iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟總部全開日期從7月延到9月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟證實，由於COVID-19疫情仍充滿高度不確定性，微軟總部全部重啟時程將延後，最快得等到今年9月7日。</p> <p><a href="https://www.ithome.com.tw/news/143397" target="_blank">微軟上個月宣布</a>，華盛頓州雷得蒙（Redmond）市的總部及鄰近園區於3月29日部分重啟。這在微軟的混合職場量表（Hybrid Workplace Dial）中，屬於第3階段的輕度開放（Soft Open），而根據當時微軟的規畫，預計今年7月6日總公司將回到第6階段，即完全開放（full opening）階段，但也表示會依情況調整。</p> <p><a href="https://www.businessinsider.com/microsoft-office-reopening-september-coronavirus-summer-plans-2021-4" target="_blank">上周Business Insider</a>取得微軟執行副總裁Kurt DelBene對員工信件，指出完全開放日將延到9月7日，並表示這可以讓員工有更多彈性規畫夏天活動。此外，微軟也允許各地分公司主管依區域的健康和安全條件，將開放日進一步延後。</p> <p>微軟官方昨日也<a href="https://www.theverge.com/2021/4/2/22364001/microsoft-offices-reopen-fully-september-7th-earliest-remote-work" target="_blank">向The Verge證實</a>，根據該公司向健康及資料專家諮詢的結果，微軟已經把美國辦公室最早的完全開放日移到2021年9月7日，也會持續審視各地區、國家及州的狀況，必要時調整各國辦公室的開放日期。</p> <p>COVID-19疫情讓各科技巨擘實施了將近一年的居家上班及混合作業政策，迄今無法完全回復正常。<a href="https://www.ithome.com.tw/news/143624" target="_blank">Google</a>上周才開放讓員工自願回公司上班，Amazon則預期夏天讓更多員工回到辦公室作業。</p> </div></div></div>
2021/4/6 11:54作者林妍溱https://www.ithome.com.tw/news/143637
Yahoo Answers即將畫下休止符，臺灣Yahoo奇摩知識+同步關閉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo本周二（4/6）發出信件通知用戶，表示即將於今年的5月4日關閉上線長達16年的Yahoo Answers，而<a href="https://tw.help.yahoo.com/kb/SLN35642.html" target="_blank">臺灣Yahoo奇摩亦同步發出通知</a>，將在同一天關閉Yahoo奇摩知識+。Yahoo亦已於<a href="https://tw.answers.yahoo.com/" target="_blank">Yahoo Answers首頁釋出公告</a>。</p> <p>Yahoo是在2005年發表Yahoo Answers，這是一個供網路使用者互相交流的園地，由使用者提出各種問題，再由其他使用者回答，儘管問題與答案良莠不齊，但卻是網路上最早由使用者自製內容的平臺之一。</p> <p>Yahoo在信件中表示，Yahoo Answers一直是Yahoo重要的產品與服務，但隨著用戶需求的改變，Yahoo決定重新聚集資源在核心產品的開發與優化上，未來用戶的問題可以透過搜尋服務找到解答。</p> <p>根據Yahoo的規畫，從4月20日起，用戶就無法再於Yahoo Answers張貼問題或提供解答，只能瀏覽既有的內容，而5月4日則會關閉該平臺。</p> <p>不過，Yahoo將允許使用者於6月30日以前，以JSON格式下載Yahoo Answers的內容，但僅限於自己所提出的問題與答案清單，無法下載其他人的內容。</p> </div></div></div>
2021/4/6 12:08作者陳曉莉https://www.ithome.com.tw/news/143638
【AI開發也要擁抱DevOps】企業規模化落地AI關鍵是MLOps（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書隨處可見AI應用的身影，從個人化貼文排序、新聞推薦、廣告推播、人臉標註到仇恨言論過濾，背後都靠AI進行自動化決策。這個開發規模有多大？臉書2016年在自家部落格公開了一個驚人的數據，臉書工程團隊在過去短短一年多的時間內，就訓練了超過100萬個ML模型，更達到每秒600萬次預測。換句話說，平均只要1天，就能訓練出兩、三千個AI模型。為何臉書可以這麼大規模的開發出各種AI應用，關鍵就是2014年著手打造的ML平臺FBLearner Flow，這套AI開發流程，大大減少了AI開發過程中的人工作業。</p> <p>舉例來說，在FBLearner Flow平臺上，提供了多種預定義ML流程（Pipeline），不同的AI專案能根據需求重複利用這些開發流程，甚至還有一個AI實驗管理UI介面，讓開發者不用寫任何一行前端程式，就能快速建立模型實驗的工作流，管理每日上千次的模型實驗結果，更能線上快速檢視模型輸出、修改標籤與原始數據，甚至能啟動大規模部署工作，並監控模型的表現。</p> <p>這正是臉書訓練出百萬個AI模型的關鍵，不只降低工程師手動開發作業，還建立可重複使用的ML流程，讓工程師能更專注於特徵工程或模型訓練，藉此提升AI開發速度與模型準確率，甚至，非AI專業的軟體工程師，也能用這個平臺來開發AI應用。勤業眾信風險管理諮詢副總經理廖子毅指出，這個作法，正是近兩年崛起的MLOps概念的體現。</p> <p><span style="font-size:28px;"><strong>MLOps：一種加速AI落地的人員協作方法</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E5%BB%96%E5%AD%90%E6%AF%85-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 250px; height: 219px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>勤業眾信風險管理諮詢副總經理廖子毅表示，讓AI開發、部署與維運三大團隊，能透過一個標準化的流程來生產AI，建立像是工廠產線的作業流程，就是導入MLOps的重要指標。</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>什麼是MLOps？為何這兩年，成了企業AI團隊高度關注的議題？</p> <p>越來越多企業在AI的發展，走出了實驗階段，開始更大規模的落地應用。為了加速AI開發，開始有企業仿效生產線設計，針對AI開發來建立一個系統性作業流程。</p> <p>尤其，當AI模型進入持續交付、持續部署、成效監控與迭代更新的階段，要串起整個模型從開發到維運的全生命周期循環，更需要AI模型訓練的資料科學團隊，和負責AI應用部署落地的IT團隊，彼此緊密協作，來維持AI上線後的表現。</p> <p>兩種不同角色團隊協作的概念，聽起來很熟悉，在軟體開發領域一點都不陌生，就是已經盛行多年的DevOps要解決的課題，運用自動化測試、持續整合、持續部署的工具，推動開發與維運人員更緊密協作，來加速軟體版本迭代更新。近來，國外更直接將DevOps概念延伸到AI開發領域，取ML與DevOps的字尾，創造出「MLOps」的名詞，提倡AI開發也應該納入DevOps文化，透過AI、IT團隊不同角色間的緊密協作，來加速AI落地。</p> <p>不過，比起DevOps的實踐，是在軟體部署的環節，強調開發與維運人員間的協作，MLOps更提倡AI全生命周期各角色的協作，透過將AI開發流程標準化與簡化，建立起一套系統性協作新方法。</p> <p>因為相較於軟體開發，AI開發涉及的角色與工作流程都更加複雜。從一張在AI領域流傳已久的ML Pipeline流程圖可以了解，企業要落地一個AI應用，需做的事情遠比訓練一個模型多更多，甚至可以說，整個AI開發系統只有非常少部分的程式碼，是訓練模型所使用，除此之外，還需進行環境配置、資料搜集、特徵工程、資料驗證、運算資源管理、實驗分析、流程管理、部署上線及成效監測等工作，更需眾多不同專業角色來共同協作。</p> <p>「在ML開發流程中，沒有人可以從頭到尾做完所有事情。」Line臺灣資料工程部資深經理蔡景祥格外有體會的說，AI團隊的不同角色都得各司其職，藉由更緊密的分工協作，在不同開發階段優化AI。</p> <p>他以自家經驗來解釋，Line臺灣AI團隊中，資料工程師負責資料處理相關工程，ML工程師負責開發AI演算法，前者處理後的資料，會成為後者訓練模型的資料來源。因此，兩種角色需共同定義模型開發所需的資料集，資料處理後的儲存格式與位置，以便後者能直接取用符合需求的資料，無縫進行下階段的開發。</p> <p>又比如資料科學家雖擅長開發ML模型，但有時為了提升1%的模型準確率，開發出上百MB大小的龐大模型，實際上線後，卻可能拖慢了線上服務的效能。這時，負責分析模型上線實際成效的資料分析師，就需要與資料科學家相互協作，來進行模型精準度與效能之間的取捨。</p> <p>甚至，蔡景祥指出，ML模型上線後，模型表現還會隨著輸入資料的漂移而逐漸衰變，這時，更需要維運與開發人員緊密協作，在維運端觀察到模型衰變後，交由開發端重新調校模型，甚至得以新特徵、新演算法重新開發準確率更高的模型，再交由維運端部署上線，才能維持模型隨時達到精準預測。</p> <p>而且，也不只是技術團隊成員間要相互協作，技術單位與業務單位也需要協同合作，透過如模型成效分析工具，量化使用ML後的成效數據，來進一步說服業務單位改用AI預測，確保AI能更有效提供商業面的洞察。</p> <p><span style="font-size:28px;"><strong>AI成熟度高的企業如何大用MLOps？</strong></span></p> <p>像臉書、Line都屬於重度使用AI的企業，所以，才會格外重視AI開發的協作文化。勤業眾信一份內部調查報告就指出，不只臉書，MLOps的早期實踐者如Google、Uber、Netflix、Airbnb等企業，都在加速AI應用落地時，面臨了開發瓶頸，並自建ML平臺來克服挑戰。</p> <p>因為這些企業不僅擁有自己的資料科學家與工程團隊，面臨更多AI開發需求，已經上線的AI應用，更需要一套維運與管理辦法，來隨時提供精準預測。</p> <p>比如Uber剛開始開發AI時，沒有遵循一套統一的開發流程，將模型部署到生產環境時，也仰賴工程人員客製化開發來上線服務，導致AI開發技能侷限在少數人手上，應用規模也難以擴大。於是，Uber從2015年開始打造ML平臺Michelangelo，要透過標準化的端到端AI開發工作流，讓更多員工能跨過門檻來參與AI開發。</p> <p>Netflix則是發覺，不同團隊角色之間，常用的分析軟體與程式語言互不相同，增加了AI開發的協作挑戰，因此從2017年Q3開始，試圖深化Jupyter Notebook作為資料處理工具的應用，更整合了支援Jupyter Notebook的相關函式庫或工具，比如互動式介面nteract、用於參數化與執行Jupyter Notebook的函式庫Papermill、Notebook瀏覽與共享工具Commuter以及容器管理平臺Titus，來建構AI開發的基礎建設。</p> <p>除了國外的應用案例，臺灣也開始有企業實踐MLOps。比如Line臺灣就在去年底完整揭露了韓國總部建置的ML開發平臺ML Universe（簡稱MLU），平臺中整合了不同的開源與自建工具，讓工程師能透過UI的編輯器功能，簡易設定來建立ML Pipeline，訓練完的模型也能快速打包成Docker Image來進行部署，大幅降低了資料科學家與工程團隊間的溝通成本，更提升了開發效率。</p> <p>或像玉山銀行在2020年時就透露，採用了MLOps協作方法，讓數據模型或新上線的服務，都能即時、彈性回應使用者需求，更打破了AI團隊既有的職務內容框架，讓開發者能從產品端反過來思考ML應用。</p> <p>「讓AI開發、部署與維運三大團隊，能透過一個標準化的流程來生產AI，建立像是工廠產線的作業流程，就是導入MLOps的重要指標。」廖子毅強調。</p> <p>勤業眾信更在2021年技術趨勢報告預測中，將MLOps列為今年度十大趨勢之一，今年將有更多企業面臨MLOps的導入需求，這一套AI開發與維運的方法，更將擴大企業落地AI的規模，促成AI開發走向工業化（Industrialized AI）。</p> <p><a href="https://www.ithome.com.tw/news/143586" target="_blank"><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 本文未完，下半篇在這裡 </span></span></strong></span></a></p> </div></div></div>
2021/4/6 07:00作者翁芊儒https://www.ithome.com.tw/news/143584
企業規模化落地AI關鍵是MLOps（下）三大原因助MLOps快速興起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/143584" target="_blank"><span style="font-size: 28px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 本文上半在這裡 </span></span></strong></span></a></p> <p>雖然從2014年開始，就已經出現MLOps的實踐案例，但這套AI協作的概念兩年前被重新定義，形成一股AI開發新趨勢吹進全球。</p> <p>MLOps興起主要有三大原因。第一，是企業用過去的開發方法來擴大AI應用規模時，開始面臨瓶頸，Line臺灣資料工程部資深經理蔡景祥以自身經驗為例表示，過去只有自己一人開發AI時，能清楚了解每個程式開發步驟的意涵，但這種開發流程過於客製化，一旦有第二個角色要共同協作，就得相互溝通來理解每個開發步驟，徒增許多溝通成本。</p> <p>勤業眾信去年發布的技術趨勢報告也提到，企業剛開始開發AI時，容易採取英雄主義作法，靠少數資料科學家包辦從頭到尾的開發流程，但這些流程高度手動、難被複製或擴張，會增加協作過程中的溝通成本，難以提升開發速度。藉由MLOps的實踐，才能讓過去自成一格的特製化開發（Exceptionalism），走向快速擴張且更有效率的專業化開發（Professionalism）。</p> <p>第二，則是AI開發面臨部署上線的挑戰，讓更多企業開始採用MLOps。根據國外企管顧問公司Vantage Partners去年調查，在美國，儘管有91.5%的企業都表示正在持續投資AI，卻只有14.6%的企業已經將AI部署到生產環境，換句話說，實作了AI卻難以部署上線，就是企業應用AI的一大痛點。</p> <p>IDC在2020年發布的全球AI採用度調查也發現，根據受調查的2,000多位IT或相關主管回覆，仍有約有28%的專案因缺乏專家、生產數據與整合的開發環境，最終以失敗收尾。IDC因此鼓吹，企業必須擁抱MLOps，才能更大規模的實現AI。</p> <p>勤業眾信風險管理諮詢副總經理廖子毅更以身為資料科學家的開發經驗點出模型部署的難處。他解釋，雖然在AI開發的實驗階段，資料科學家可以在數周內快速訓練出良好準確率的模型，但是，一旦要落地生產環境，就需要根據現實資料進一步調校模型，還要將模型打包成預測服務，手動開發的過程可能要花費數月甚至一年以上。因此，企業得建立起持續交付、持續部署的作業流程，才能加速落地AI。</p> <p>第三個促使MLOps在一年內快速成長的原因，則是受到疫情帶動大環境快速改變，導致許多部署上線的模型在一夕間不敷使用，凸顯了AI維運的挑戰。勤業眾信內部觀察，疫情期間的「新常態」，導致許多供應鏈需求預測模型，已經無法再仰賴過去的數據和假設，需要滾動蒐集企業與用戶資料，必要時更需重新訓練模型，才能維持預測服務的準確率。</p> <p>業界也開始感受到MLOps市場升溫，一家MLOps軟體商DataRobot臺灣總經理蔡宜真透露，近一年來，企業對MLOps的詢問度提升，除了疫情驅動企業加速採用AI，連帶的提升對MLOps的關注，更因消費者行為的大幅改變，導致模型表現快速偏移，來詢問的企業正因這個契機重新檢視模型維運的流程，開始意識到MLOps的重要性。</p> <p><span style="font-size:28px;"><strong>更多AI廠商加入戰局，要瓜分2025年40億美元市場大餅</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600-MLOPS%E7%89%88%E5%9C%96%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1.png" style="width: 600px; height: 379px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>勤業眾信製作了一張全球MLOps版圖，整理了三大類別的MLOps廠商名單，包括全球六大AI與MLOps服務供應商、從ML平臺跨足MLOps解決方案的供應商、以及僅提供MLOps解決方案的業者。</strong>（圖片來源／勤業眾信）</span></p> <p>MLOps概念興起後，市場上越來越多AI服務供應商投入這個市場，帶動了MLOps的聲量。比如公有雲大廠如微軟、Google以及AWS，本來就提供完整的AI開發服務，微軟更在2019年的Build大會上，率先宣布了Azure ML服務中的MLOps功能，Google以及AWS隨後跟進，就是讓開發者能透過平臺工具快速建立ML工作流，更著力於AI全生命周期的管理與監控，來加速AI產品化。</p> <p>勤業眾信內部製作了一張全球MLOps版圖，除了名列三家公有雲業者，更將IBM、SAS與HPE，劃入AI與MLOps大型服務供應商的行列。</p> <p>MLOps版圖更顯示，在公有雲推出服務之前，市面上也已經有些ML平臺服務供應商，提供企業從開發到維運端的平臺服務，讓企業能快速導入來開發AI應用，比如Databricks、DataRobot、Dataiku、Iguazio、C3.ai、H2O.ai等廠商；後來MLOps興起，這些廠商更進一步聚焦ML部署與維運端的工具，奠基在原本的ML平臺的基礎上提供MLOps服務。除此之外，市場上也出現了單純提供MLOps解決方案的新創企業，比如Dotscience、Algorithmia、Datmo等。</p> <p>勤業眾信風險管理諮詢副總經理許梅君提供一份內部估計，MLOps市場預計在2025年達到40億美元，複合年增長率為50%，將成企業擴大應用AI的又一大關鍵市場。</p> <p>除了導入相關工具與平臺，許梅君也提醒，企業需建立一套管理機制，讓AI在合規的前提下快速落地，比如資料治理的規範、資料及專案的權限管理、資安與AI風險的管理，也需透過相關規則的建立，避免AI做出違背常理的判斷或有偏見的決策，且當AI用於個人化決策的場景，更要建立可解釋性AI機制，以及人機協作進行決策的原則或方法。</p> <p>「導入工具或平臺來解決局部的問題，能夠快速看見AI開發的成效，但光是這樣不能解決企業面臨的所有問題，還要建立起管理機制，帶動組織或文化的改變。」許梅君說。</p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 如何選擇MLOps工具？</span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%20MLOps%E5%85%83%E7%B4%A0%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%8B%A4%E6%A5%AD%E7%9C%BE%E4%BF%A1(1).png" style="width: 600px; height: 392px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>MLOps流程包含了多種元素在內，包括模型探索、ML Pipeline的部署、模型打包與部署、模型版本控管、模型監控與管理、模型治理、模型安全等議題，都要透過MLOps來實現。</strong></span>（<span style="color: rgb(105, 105, 105);">圖片來源／勤業眾信</span>）</p> <p><strong>勤業眾信提供了一家AI解決方案供應商Ambiata所製作的MLOps工具比較表，可做為企業評選MLOps商用與開源工具之用。這個比較表將MLOps工具分為四個類別，分別是資料與Pipeline版本控管、模型實驗版本控管、超參數調校、模型部署與監控。勤業眾信提醒，企業得先清楚了解哪一個環節有需求，例如待解決的開發痛點，再來導入相應功能的工具。</strong></p> <p><strong>由於功能相近的MLOps軟體很多，企業也可以進一步根據自身常用的程式言語與函式庫，比如企業開發AI時，使用Python與R來開發，常用如Tensorflow、PyTorch、Keras、Scikit-learn等函式庫，來選擇可支援開發的MLOps工具導入。</strong></p> <p><strong>在挑選工具時，也能參考GitHub上的評分星級、貢獻者或員工數量，列為挑選工具的一大考量，前者可作為該工具受歡迎程度的參考，後者則可以作為該工具能否長期支持AI開發的指標。</strong></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 不只講究ML模型自動化，AI維運也是MLOps關鍵 </span></strong></span></span></p> <p><strong>「過去，資料科學家部署完模型後，就認為工作已經告一段落，沒有模型維運的概念，」DataRobot資料科學家藍秀仁解釋，以前只講Model Management，聚焦開發流程中的版本管理。直到近幾年，模型上線後表現產生偏移而失效，才讓更多人認真的看待模型維運的重要性，在MLOps中，更重視透過監控並迭代更新模型，來維持預測服務的準確率。</strong></p> <p><strong>MLOps泛指從AI開發到維運各階段的協作，若聚焦在ML部署與維運階段，涵蓋了從模型快速部署、上線、監控到重新訓練等機制。</strong></p> <p><strong>這個階段不只要讓不同程式語言、架構開發的ML模型，能夠快速部署到生產環境，整合到系統或App來提供預測服務。預測服務上線後，也需透過監控機制來檢視模型表現，來了解部署在本地端、雲端的每個ML模型，每日新進的輸入資料是否漂移、模型的準確率是否下降、預測服務是否健康，更要能長期監控模型表現的變化趨勢，來更全面的評估是否有重新訓練、迭代更新的需求。</strong></p> <p><strong>藍秀仁也建議，企業應在維運監控階段，納入一般常識檢查的判斷機制，像是，讓上線後的ML模型預測結果，不會違背常理或超出現實，比如若AI預測出年齡超過120歲、日薪超過千萬，或是自駕車辨識道路的信心值不夠高，就會透過一套機制來阻止決策執行。</strong></p> <p><strong>另外，為了避免模型做出偏誤決策而不自知，企業也應設計偏誤資料的監測機制，在模型輸出不公正預測結果時，找出隱含偏見的訓練資料，再交由開發人員將偏誤資料去除，重新進行模型開發、部署更新的流程。</strong></p> </div></div></div>
2021/4/6 07:00作者翁芊儒https://www.ithome.com.tw/news/143586
駭客濫用GitHub Actions功能以於GitHub伺服器上挖礦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日陸續有開發者發現，駭客濫用GitHub Actions功能在GitHub伺服器上植入挖礦軟體，利用GitHub資源來開採加密貨幣，GitHub則已得知此事並展開調查。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0405-github%20miner%20attack-2.png" style="text-align: center; width: 306px;" /></p> <p>GitHub Actions為GitHub所推出的持續整合、持續交付與持續部署（CI/CD）服務，可用來自動化GitHub儲存庫中的軟體工作流程與任務。</p> <p>荷蘭安全工程師Justin Perdok向<a href="https://therecord.media/github-investigating-crypto-mining-campaign-abusing-its-server-infrastructure/" target="_blank">The Record</a>解釋，駭客先替一個合法的儲存庫建立了分支，再加入惡意的GitHub Actions，繼之提出Pull Request請求，以將分支合併至原始儲存庫中。</p> <p>然而，此一攻擊並不真的需要原始儲存庫的所有人來批准分支，因為在駭客提出Pull Request請求之後，GitHub系統就會建立一個虛擬機器以讀取惡意分支的程式碼，接著就會在GitHub的架構上下載挖礦程式，利用GitHub伺服器來替駭客挖礦。</p> <p><a href="https://www.bleepingcomputer.com/news/security/github-actions-being-actively-abused-to-mine-cryptocurrency-on-github-servers/" target="_blank">BleepingComputer</a>則報導，駭客所嵌入的惡意程式名為npm.exe，但它並不是Node.js套件管理器Npm，而是個如假包換的挖礦程式。此外，該報也發現，其它駭客很快就如法泡製，以另一挖礦程式XMRig來取代npm.exe。</p> <p>駭客的攻擊鎖定了採用GitHub Actions的儲存庫，相關攻擊於去年11月便已現身。Perdok透露，至少有一個帳號提交了數百個含有惡意程式碼的Pull Requests，且單次攻擊就能遞送100個挖礦程式。</p> <p>此一攻擊行動並未危害開發者的儲存庫，只是利用儲存庫的GitHub Actions功能於GitHub伺服器上植入挖礦程式，而GitHub則已展開調查。</p> </div></div></div>
2021/4/5 15:06作者陳曉莉https://www.ithome.com.tw/news/143634
臉書再傳超過5億用戶個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼惡名昭彰的劍橋分析<a href="https://www.ithome.com.tw/news/124110" target="_blank">（Cambridge Analytica）個資醜聞</a>後，本周再傳出臉書2019年也曾外洩超過5億用戶的個資，臉書則說這是舊事件，引起問題的漏洞已經解決。</p> <p><a href="https://www.businessinsider.com/stolen-data-of-533-million-facebook-users-leaked-online-2021-4?op=1&scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">Business Insider</a>上周報導，涵括106國、5.33億筆臉書用戶個資遭不明人士張貼在駭客論壇上兜售。外洩資訊包括用戶電話、臉書ID、全名、生日、住址及個人簡歷，有的還有電子郵件信箱。</p> <p>Insider驗證了部份資料，證實這些資料為真且仍然有效。這些資料中，3,200萬來自美國用戶，英國用戶占11億，印度則為6億。</p> <p>這5億筆資料外洩，是由安全廠商Hudson Rock技術長Alon Gal於本周發現。</p> <p><a href="https://twitter.com/Liz_Shepherd/status/1378398934499008515" target="_blank">臉書發言人解釋</a>，臉書已在2019年接獲資料外洩的通報，該公司也已在同年8月發現並解決問題。</p> <p>其實Gal今年1月於同一個駭客論壇上首次發現有人兜售5億筆臉書個資的查詢服務，付錢即可透過Telegram的機器人程式輸入電話號碼查詢臉書ID（或反向查詢），每筆費用20美元，1萬筆只要5千美元。同月<a href="https://www.vice.com/en/article/xgz7bd/facebook-phone-numbers-bot-telegram" target="_blank">Motherboard</a>曾報導這項消息。當時臉書方面對媒體說明，資料外洩和臉書2019年8月解決的一項漏洞有關。</p> <p>Gal最新發現的外洩，顯然是將原本需付費的臉書個資，免費提供給任何有基本資料查詢能力的惡意人士。</p> <p>不過這最新資料外洩等於也打臉了臉書的承諾。<a href="https://www.ithome.com.tw/news/122276" target="_blank">2018年初爆發劍橋分析濫用8,500萬用戶個資後</a>，臉書與美國政府隔年7月<a href="https://www.ithome.com.tw/news/132030" target="_blank">以50億美元罰款和解</a>，臉書也承諾將加強用戶資料保護，包括建置及導入完整的安全計畫。</p> <p>Gal則指出，儘管一旦用戶個資被公開，臉書就無能為力了，但它仍應通知受影響的用戶，警告他們留意可能的釣魚信件或詐欺電話等威脅。</p> </div></div></div>
2021/4/5 13:36作者林妍溱https://www.ithome.com.tw/news/143631
LG正式宣布終止智慧型手機業務，退出手機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓電子產品製造商LG電子（LG Electronics）周一（4/5）<a href="http://www.lgnewsroom.com/2021/04/lg-to-close-mobile-phone-business-worldwide/" target="_blank">正式宣布</a>關閉其行動業務部門，等於是退出手機市場，該公司董事會已於當天通過此一決議。</p> <p>LG的行動業務部門專門銷售手機產品，已連續超過20季出現虧損。根據<a href="http://www.lgnewsroom.com/2021/01/lg-announces-2020-financial-results/" target="_blank">LG的2020年全年財報</a>，去年LG的行動業務部門創下46.6億美元的營收，但虧損了7.5億美元。</p> <p>其實LG為了挽回智慧型手機的頹勢作了許多努力，例如在2019年把製造工廠從南韓移到成本較便宜的越南，也在去年大打廣告以行銷該公司的手機，並預計行動部門可在今年轉虧為盈，然而，本周的宣布代表LG最終依然決定放棄手機業務。</p> <p>LG表示，退出競爭日益激烈的手機市場，將讓該公司能夠把資源集中在高度成長的領域，包括電動汽車零件、連網裝置、智慧家庭、機器人、人工智慧、B2B解決方案，以及其它的平臺與服務等。</p> <p>依照計畫，LG的手機業務將在7月31日結束，之後LG仍會銷售尚有的手機庫存，也會繼續提供現有手機產品的軟體更新與技術支援，至於支援的時間與員工的遣散問題，則會視不同的地區而定。</p> <p>該公司強調，未來LG仍將利用原先具備的行動專業知識來開發諸如6G等行動技術，以強化LG在其它業務領域的競爭力，或是將過去的核心行動技術應用在現有與未來的產品中。</p> </div></div></div>
2021/4/5 13:49作者陳曉莉https://www.ithome.com.tw/news/143632
俄羅斯iPhone被迫推廣當地程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=oIk_bFdWqv5xna2tKyifMB3DuBwbvTfVhoffONNAMCpuCs76sKr9E275d892qMaXpPfi1EUhF3l5RtmIOP_sgw" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=bAsfhmLj8IZvvsR4nThgU5TEUzmY6KHRwydSGEuaSl2Oo6SXlWpRkmGBhdnkz1xJbDXEA-JhHiDyKpSw9ZC4fg" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=OF7Fg1cli0aZ1McOlqNvW7ZfspC5cvUqkKKYSC8VxtdcGtvirMBtElxhUtUaxYSfn6u1fkSdprowz171p4F7ZQ" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=qH3mEIIYVXKb6m34aqmy1ghpM1ZP1SiHnt2PjFYR0WWg5tnz8LceHPdkWtBNqvfgcaUNEDh-7tX9Q-3542HKxg" charset="UTF-8"></script><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=uLmNvSShlvReaHQGfcHDzO2JbBU9XOlgPW5sSpKrVW0JJ1545LIO9BfC0WPu2KlITKc8DprVDMEJGhvcU0BUYw" charset="UTF-8"></script><p>俄羅斯總統普丁（Vladimir Putin）在2019年年底簽署了一項法案，要求於當地銷售的手機預裝當地程式，而<a href="https://gizmodo.com/apple-caves-to-russia-and-begins-showing-russian-govern-1846616704" target="_blank">根據外電報導</a>，為了遵循此一法令，蘋果採取了折衷方式，在使用者進行iPhone的設定時，引導使用者下載各種俄羅斯服務或程式。</p> <p>與開放的Android手機不同，奠基在iOS的iPhone於全球銷售的手機都採用同樣的設定，內建同樣的行動程式，在俄羅斯通過該規定，決定要求手機內建當地程式時，蘋果一度傳出考慮退出俄羅斯市場。當時曾有媒體引用來自蘋果的消息來源說明，在iOS生態系統上內建第三方程式無異於越獄，它會帶來安全威脅，且是蘋果無法容忍的。</p> <p>不過，一名開發者<a href="https://twitter.com/KhaosT/status/1377476353633624070" target="_blank">Khaos Tian上周在Twitter</a>，公布了在俄羅斯的iPhone設定頁面，在設定新iPhone的過程中，它會出現App Store，並說明為了符合俄羅斯的規定，將引導使用者至可供下載的行動程式，而這些程式皆屬於當地的熱門程式，包括Yandex瀏覽器、Yandex地圖、Yandex磁碟、電子郵件程式、ICQ、影片串流程式及VK社交網站等，且使用者可自行決定是否下載。</p> <p>這些俄羅斯程式並非預裝於iOS上，而是在設定iPhone時引導使用者下載，顯示蘋果已找到可同時顧及iOS生態體系與俄羅斯法規的方法。</p> <p>俄羅斯的《主權網路法案》（Sovereign Internet Bill）也在2019年底正式上線，該法案允許該國政府在必要時切斷與全球網路的連結，目的是為了在遭到外侮時能有效維護境內網路的完整，<a href="https://www.ithome.com.tw/news/135029" target="_blank">且已測試成功</a>。</p> </div></div></div>
2021/4/5 14:07作者陳曉莉https://www.ithome.com.tw/news/143633
Amazon讓開發者可以編排Alexa裝置動作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon釋出最新的智慧裝置視覺設計框架<a href="https://developer.amazon.com/en-US/blogs/alexa/alexa-skills-kit/2021/04/use-new-features-in-apl-16">Alexa Presentation Language（APL）1.6版本</a>，讓開發者可以針對不同的語音裝置，結合動作開發出用戶體驗更加豐富的應用，除了動畫格式的Lottie檔案轉換器之外，開發者還可以在智慧裝置Echo Show 10上編排動作。APL是Alexa的視覺設計框架，供開發者跨裝置環境，建置互動式語音和視覺體驗。</p> <p>現在APL編輯工具，可以方便地將動畫格式的Lottie檔案，轉換成為Alexa專用的Alexa Vector Graphics（AVG）檔案。Lottie是一個基於JSON的開源動畫檔案格式，特別在行動裝置和網頁設計應用受到歡迎，可使原生應用程式像是使用靜態資源一樣簡單地使用動畫。這項APL編輯工具更新，讓Alexa開發者有更多動畫可用，只要將Lottie檔案轉成AVG檔案，就可以用於裝置視覺回應。</p> <p class="rtecenter"><img alt="" src="https://d3ogm7ac91k97u.cloudfront.net/content/dam/alexa/blog/ask/apl/Tech_Docs_Example.gif" style="width: 580px;" /></p> <p>APL 1.6還加入了新的Choreos，由於Amazon讓開發者可以控制Alexa做出預先編排的動作，像是搖動裝置等，而結合這些預建置的動作就稱為Choreos，APL 1.6三個新的Choreos，包括可以流暢轉動螢幕的ClockwiseMediumSweep，以及結合緩慢與流暢轉動螢幕的CounterClockwiseSlowSweep，還有快速連續轉動裝置的MixedExpressiveShakes（下方影片）。Echo Show 10原本就能夠執行這些編排動作，終端用戶只要對著裝置說「Alexa, have a nice day」，Echo Show 10就會以動作回應用戶。</p> <div class="media_embed" height="297px" width="528px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="297px" src="https://www.youtube.com/embed/UOgxquK3giU" title="YouTube video player" width="528px"></iframe></div> <p>最新的APL提供開發者更多的自定義視覺手段，像是開發者現在可以自定義頁面轉換特效，新的handlePageMove處理程序讓用戶在分頁器元件，創建自定義過渡特效。另外，因為有開發者反應24kb回應限制太小，因此Amazon進一步開放每個回應的大小限制為120kb，有更大的回應，開發者就可以使用更多動畫，提供更豐富的使用體驗，但官方也提到，回應大小越大，代表裝置下載和顯示所需要的時間也越長。</p> <p>APL也將支援所有的Fire平板電腦，APL 1.6開始讓開發者根據螢幕大小創建自定義布局，並且可以在裝置螢幕縱橫之間切換，新的視窗配置檔案包括了mobileSmall、mobileMedium和mobileLarge，這些檔案各對應了一系列裝置尺寸。</p> <p>這個版本的重大變更，是現在Echo Show 8被歸類在中型尺寸的裝置，Amazon提到，由於許多用戶提到Alexa字體太小，為了解決這個問題，他們更新了定義裝置螢幕大小的方法，因此Echo Show 8從原本大型尺寸的裝置，更改成中型尺寸。</p> </div></div></div>
2021/4/5 12:46作者李建興https://www.ithome.com.tw/news/143628
美國政府警告Fortinet軟體漏洞恐遭國家駭客開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國家駭客威脅不斷，繼SolarWinds、微軟Exchange Server之後，<a href="https://www.ic3.gov/Media/News/2021/210402.pdf" target="_blank">美國政府周末警告</a>，網路安全設備商Fortinet軟體三項漏洞正遭國家支持的駭客掃瞄及開採，預示未來的攻擊行動。</p> <p>美國聯邦調查局（FBI）及網路安全暨基礎架構安全管理署（CISA）指出，他們觀察到一個進階滲透威脅（Advanced Persistent Threat，APT）組織正在掃瞄Fortinet的傳輸埠4443、8443、10443，尋找作業系統軟體FortiOS上的漏洞CVE-2018-13379，並針對Fortinet裝置進行列舉分析（enumerate），以開採CVE-2019-5591和CVE-2020-12812。已有多家政府、商業組織及ISP遭到鎖定。</p> <p>三項漏洞之中，<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13379" target="_blank">CVE-2018-13379</a>允許駭客解讀系統檔案，進而發現儲存的明文密碼，再登入系統。<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5591" target="_blank">CVE-2019-5591</a>可讓駭客在子網域下設立假LDAP伺服器來攔截重要資訊，<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12812" target="_blank">CVE-2020-12812</a>則讓攻擊者繞過多因素驗證，而和主系統建立SSL VPN連線。</p> <p>傳統上，APT駭客攻擊已知重大漏洞，可能的行動包括分散式阻斷服務（DDoS）、勒索軟體、資料隱碼攻擊、魚叉式釣魚攻擊、置換網頁圖文或製造假資訊。</p> <p>在FortiOS的攻擊中，FBI及CISA相信APT攻擊者可能計畫利用其中之一或所有三項漏洞駭入企業多種基礎架構設備，藉此存取主要網路，再以此為起點，日後發動資料外洩或資料加密攻擊，他們也可能利用其他漏洞或魚叉式網路釣魚（spearphishing）等常見開採手法，駭入基礎架構網路為未來行動做準備。</p> <p><a href="https://www.ithome.com.tw/news/141261" target="_blank">去年11月安全廠商在駭客論壇上發現</a>，有人兜售約5萬個含有CVE-2018-13379漏洞的Fortinet SSL VPN IP位址，極可能引發這波攻擊。</p> <p>FBI和CISA呼籲政府及民間組織應儘速修補這三項漏洞。若沒有使用FortiOS者，則應將FortiOS的主要產出（artifact）檔案加入封鎖清單，防止任何安裝或執行程式或相關檔案的行為。</p> <p>其他建議措施則旨在防止資料被刪改，系統被非法存取或安裝軟體，像是做好資料備份、敏感資料復原計畫，實行網路隔離、關閉未使用的RDP傳輸埠，限制主要系統的修改、刪除及軟體安裝，定期變更密碼，稽核用戶帳號權限等，及使用多因素驗證（multi-factor authentication）。</p> </div></div></div>
2021/4/5 13:02作者林妍溱https://www.ithome.com.tw/news/143629
Google Pixel 6傳將使用自有晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5google.com/2021/04/02/pixel-6-google-gs101-whitechapel/" target="_blank">9to5Google報導</a>，今年秋天上市的Pixel 6將搭載Google自行開發，代號為Whitechapel的晶片的產品。</p> <p>根據媒體近日讀取的文件顯示，Pixel 6為預計搭載代號Whitechapel晶片的第一批產品之一。</p> <p><a href="https://www.ithome.com.tw/news/136994" target="_blank">去年四月首度有媒體報導</a>Whitechapel晶片的消息。根據報導，代號為Whitechapel的晶片是Google和三星合作開發的系統單晶片（SoC），它將使用5奈米製程生產，包含8核Arm處理器，以及提升Google Assistant效能與執行機器學習演算法的專用元件。Whitechapel預計要到明年才會用在Google Pixel手機，之後預料也會用於Chromebook筆電產品中，不過時程會再往後推。</p> <p>去年10月Google執行長Sundar Pichai曾在財報會議上透露對硬體有更深投資，且2021年會有「精彩的前景規畫」，當時許多媒體視之為Google證實將開發自有處理器。</p> <p>根據9to5Google取得的文件，Whitechapel似乎在Google內部代號為GS101，GS意為「Google Silicon」。另外，文件顯示Whitechapel將使用代號「Slider」的共享平臺。Slider是Google 兩隻規劃中的新Pixel，包括Raven及Oriole使用的平臺。前者為Pixel 6，後者可能是Pixel 5a的5G版本。兩隻手機可望於今年秋天上市。</p> <p>此外，文件也顯示Slider可能由三星 System Large-Scale Integration（LSI）部門生產，而非高通。同時，Slider和Exynos晶片可能會有許多共通點，包括使用相同軟體元件。</p> <p>巧合的是，Google已組織正式團隊加速SoC開發。<a href="https://www.ithome.com.tw/news/143403" target="_blank">Google兩周前宣布</a>找來英特爾曾參與開發Core晶片的Uri Frank帶領開發SoC，Google也表示計畫找來合作夥伴打造更省電的運算基礎架構。</p> </div></div></div>
2021/4/5 13:19作者林妍溱https://www.ithome.com.tw/news/143630
一周大事：行政院明年設數位發展部，統整各機關在電信、資訊、資安、網路與傳播領域相關業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>數位發展部組改案出爐，掌管電信、網路、資安等五大領域</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E6%94%B9%E7%B5%84-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A1%8C%E6%94%BF%E9%99%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-行政院</span></p> <p>行政院通過最新組織改造法案，包括設立「數位發展部」，現行的科技部將改制為「國家科學及技術委員會」，國防部將增設「防衛後備動員署」。</p> <p>數位發展部籌備小組將由政務委員郭耀煌擔任召集人，邀請相關機關研商，並向立法院說明。數位發展部將統整現行機關的相關業務，例如通傳會的通訊傳播基礎建設、電信產業發展與輔導，交通部的通訊資訊規畫，經濟部在AI、資安、軟體、數位內容的產業輔導，國發會的智慧政府、開放資料，以及行政院資安處。<a href="https://www.ithome.com.tw/news/143456" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>搶千億美元生意，CPU龍頭重返晶圓代工戰場</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-Pat%20Gelsinger.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源-英特爾</span></p> <p>「Intel回來了，跟舊的不同，現在是新的Intel。」今年2月剛接下英特爾執行長大位的Pat Gelsinger，在首場線上演說發下豪語。他揭露該公司未來新戰略IDM 2.0（Integrated Device Manufacturing 2.0），並將它列為接下來發展的重要願景。</p> <p>而作為新生的英特爾第一步，就是重返晶圓代工戰場，英特爾不僅成立新事業群，還將重砸200億美元建新廠，未來目標代工CPU產品，更涵蓋了x86、Arm、RISC-V架構處理器。英特爾也開始轉型，不只是賣CPU產品，更要變成一家晶圓代工服務商，打造世界級的晶圓代工業務，來與台積電一同競爭。<a href="https://www.ithome.com.tw/news/143560" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>衛福部：遠距醫療下一步要擴大適用場域、攻區域聯防計畫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0404-%E9%81%A0%E8%B7%9D%E9%86%AB%E7%99%82.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-衛福部醫事司</span></p> <p>衛福部醫事司司長劉越萍表示，臺灣遠距醫療下一步除了要鬆綁法規來擴大適用場域、減少限制條件外，還要推動更多區域聯防計畫，也就是以醫院、基層醫療機構、長照與照護機構為節點，發展出涵蓋急性、亞急性、社區和長照照護的連續性服務，以遠距會診、諮詢、轉診、照護和遠距藥局等手段來實現，織起一張綿密的醫療照護網。<a href="https://www.ithome.com.tw/news/143510" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>2021智慧城市展直擊：新北市警察靠AI頭盔過濾可疑車輛，臺北市測試智慧水表</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E9%A0%AD%E7%9B%94-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.JPG" style="width: 500px;" /></p> <p>在智慧城市展中，不少業者展示無人機應用，從道路、橋樑等公共基礎設施的巡檢、企業廠區的空中巡檢，到智慧農業協助噴灑農藥等等。新北市警察局也展示最新的無人機應用，他們在去年成立國內第一支警用無人機隊，可應用在刑事、環境、交通及救災上，結合AI辨識人、車或特殊物件，用於犯罪偵防、環境監控、路況車流分析，以及災難救援上。<a href="https://www.ithome.com.tw/news/143496" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>為何將來銀行最晚開業？資訊長周旺暾親上火線，揭露1年來資訊團隊的挑戰</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/48_%E5%91%A8%E6%97%BA%E6%9A%BE_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影-洪政偉</span></p> <p>臺灣3家純網銀中，已有一家開業2個多月，另一家在近日正式展開試營運，唯獨將來銀行至今尚未取得金管會核發純網銀營業執照，進度上似乎慢了許多？這過程中，都發生了哪些事情，將來銀行資訊處資訊長周旺暾親上火線說明。<a href="https://www.ithome.com.tw/news/143505" target="_blank">更多內容</a></p> <p><strong style="font-size: 28px;">新光銀揭露AI與大數據戰略，要量化模型與塑造更多AI即時應用場景</strong></p> <p>新光銀行在3年多前由數位資訊部領軍，目標要讓AI能落地到銀行各個場景，藉此推動數位金融。現在該行揭露自家AI應用過程與成果，並透露下一階段的兩大目標，一是量產AI模型，二是往即時資訊流邁進，讓顧客跟銀行前臺互動的過程中，後方的AI模型就能收到即時的互動資訊，進而塑造更多AI即時應用場景。<a href="https://www.ithome.com.tw/news/143346" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>電信結合徵信科技推企金AI信評服務</strong></span></p> <p>中小企業向銀行申貸卻因財務資料不足而處處碰壁？銀行業者苦無足夠資料來評估是否放貸給中小企業？鎖定企金貸款市場，中華電信與中華徵信所合作推出電信信用計分卡服務，由中華電信提供企業戶的電信相關數據，中華徵信所則提供電信信用評分模型，要藉由企金AI信評服務，讓銀行業者在放貸給中小企業時，能有更多輔助數據來進行評估。<a href="https://www.ithome.com.tw/news/143461" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google成立數位金鑰聯盟，向OEM招手</strong></span></p> <p>三年前開發出安全晶片Titan M後，Google認為數位金鑰可望取代傳統車鑰、門鑰、紙本駕照或實體錢包，為此成立Android Ready SE聯盟，結盟Kigen、NXP等業者以開發相關技術，同時也計畫將這些技術用於OEM生產的裝置上。<a href="https://www.ithome.com.tw/news/143497" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>三星基於HKMG的DDR5記憶體，標榜二倍DDR4效能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20DDR5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%89%E6%98%9F.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源-三星</span></p> <p>日前三星發表了全球首個基於高介電質金屬閘極（HKMG）製程技術的512GB DDR5記憶體模組，其最高效能為每秒7,200Mb，是DDR4的兩倍，適用於超級運算、人工智慧、機器學習及資料分析等，各種需要密集運算與高頻寬的應用。<a href="https://www.ithome.com.tw/news/143503" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果4年來收購25家AI公司，超越谷歌、微軟及臉書</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_AI_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-蘋果</span></p> <p>近期資料分析暨顧問業者GlobalData公布了2016到2020年間，在人工智慧（AI）領域的併購活動，指出在這期間全球人工智慧公司的前五大買家中，就有4家為美國科技企業，其中又以蘋果買下25家人工智慧公司居冠。<a href="https://www.ithome.com.tw/news/143500" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>紐約州發表採用IBM區塊鏈平臺的疫苗護照</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%96%AB%E8%8B%97%E8%AD%B7%E7%85%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B4%90%E7%B4%84%E5%B7%9E%E6%94%BF%E5%BA%9C.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源-紐約州政府</span></p> <p>基於愈來愈多的紐約人施打疫苗，且關鍵的公共衛生指標也持續達到最近幾個月的低水平，紐約領先全美各州推出第一個疫苗護照Excelsior Pass，讓民眾參加大型集會活動時，只要向主辦方展示手機上的疫苗護照與身分證件，就能驗證個人COVID-19檢疫資訊，作為入場許可憑證。<a href="https://www.ithome.com.tw/news/143515" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 更多重要新聞 </span></strong></span></span></p> <p><strong><a href="https://www.ithome.com.tw/news/143474" target="_blank">美保險公司CNA遭勒索攻擊，遠距上班員工也受駭</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/143457" target="_blank">數位疫苗顛覆勒索軟體防護既有作法</a></strong></p> <p><a href="https://www.ithome.com.tw/news/143458" target="_blank"><strong>黑色產業供應鏈日益猖獗，專挑知名企業勒索</strong></a></p> <p><a href="http://www.ithome.com.tw/news/143463" target="_blank"><strong>惡意軟體紫狐開始大規模感染Windows電腦</strong></a></p> </div></div></div>
2021/4/4 18:00未署名https://www.ithome.com.tw/news/143529
Google與Amazon將相繼開放員工回到辦公室上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>COVID-19讓美國許多科技業者強制要求員工在家上班，一年後，有賴於疫苗的現身，業者將逐漸重啟辦公室，繼<a href="https://www.ithome.com.tw/news/143397" target="_blank">微軟</a>之後，Google將在4月開放員工自願性地回到辦公室上班，<a href="https://www.aboutamazon.com/news/company-news/amazons-covid-19-blog-updates-on-how-were-responding-to-the-crisis#covid-latest" target="_blank">Amazon則說</a>，預計夏天就會有更多員工回到辦公室。</p> <p>Google原本希望員工應該要在今年的9月1日回到辦公室，但它還是彈性的，只要求一周至少要有3天進辦公室工作，4月的開放則是有限且自願的，算是替9月的重啟熱身。</p> <p>至於Amazon則說，其實該公司的辦公室一直都是開放的，每天通常都有10%的員工在辦公室上班，只是估計今年夏天會有更多員工返回辦公室工作，且辦公大樓內的餐廳、咖啡廳或商店預計很快就會重新營業。</p> <p>不管是Google或Amazon對於員工在哪裡上班的態度是一致的，它們都希望員工可以回到辦公室上班。根據<a href="https://www.cnbc.com/2021/03/31/google-speeds-partial-office-reopening-and-puts-limits-on-remote-work.html" target="_blank">CNBC的報導</a>，若Google員工在9月1日之後還想遠距上班，就得提出正式的申請，在最特殊的狀況下最長可以申請12個月的在家上班。</p> <p>Amazon也開宗明義地說，該公司將重返以辦公室為中心的文化，且相信這才是能讓員工更有效地發明、協作與學習的方式。</p> <p>有別於Google及Amazon，微軟在去年10月便公布了「彈性工作場所」（Flexible Workplace）指南，將允許員工在50%以下的工作時間可採行遠端工作，若是經理許可，還可永遠遠端工作；檔案代管服務業者<a href="https://blog.dropbox.com/topics/company/dropbox-goes-virtual-first" target="_blank">Dropbox也宣布</a>將採用遠端優先工作政策；Twitter與Square則說員工可以選擇永遠遠端工作。</p> </div></div></div>
2021/4/2 22:29作者陳曉莉https://www.ithome.com.tw/news/143624
AI趨勢周報第163期：連假風景區塞車好難逛？南投縣政府用影像辨識AI打造壅塞預警系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0327～0401 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">車流壅塞預警系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙龍瀑布 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>連假風景區塞車好難逛？南投縣政府用影像辨識AI打造壅塞預警系統</strong></span></p> <p>連假一到，各縣市風景區總成為民眾朝聖之處，南投縣政府去年開放的雙龍瀑布七彩吊橋更是如此，卻也引發塞車問題。為了不讓民眾敗興而歸，南投縣政府去年聯手電信業者，用影像辨識AI來打造車流壅塞預警系統。</p> <p>進一步來說，過往的車流壅塞辨識方法，是用車輛偵測設備或eTag來統計、吿警。但這次不一樣，他們採用影像辨識方法，在風景區出入處架設攝影機，瞄準辨識重點區域（ROI區域），來進行車輛影像辨識。這個攝影機壅塞預警的依據有車輛數、車速和道路車輛密度，透過每小時的統計，提前在壅塞發生前發出告警訊息，要是壅塞情況趨緩，也會發出解除通知。</p> <p>南投縣政府收到壅塞通知，也會在台21線和台16線的看板上發出通報，告知民眾雙龍瀑布沿路壅塞，可改道或至其他地區遊覽，待特定時間後再來觀光。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%A3%85%E5%A1%9E%E9%A0%90%E8%AD%A6.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 南投縣政府 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 砂石車偵測</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 輕量化AI </span></strong></span></p> <p><span style="font-size: 22px;"><strong>南投交警如何用AI揪出偷跑砂石車？中華電信解密</strong></span></p> <p>中華電信日前在線上說明，南投縣政府如何透過自家移動式科技執法設備，來揪出在台21線偷上路的砂石車。南投縣濁水溪富含砂石，吸引許多砂石業者往來運輸，但這些業者為了省時，有時會不管政府規定，直接開上白天禁行砂石車的台21線。</p> <p>為揪出這些違規砂石車、減少臨檢人力成本，南投縣政府找來中華電信，打造一套移動式科技執法設備，來自動蒐證、開單。中華電信數據通信行銷經理王博文指出，這個設備包括行車記錄器攝影機、行動電源和運算辨識主機，而設備的核心，就是輕量化的影像辨識模型，可在運算資源有限的邊緣裝置上進行AI推論。</p> <p>進一步來說，只要砂石車出現在行車記錄器的畫面中，系統就會自動擷取砂石車的車牌號碼，並將砂石車行經的畫面截圖留存，作為存證，讓警察局用來告發。王博文表示，這個設備執行一次，就能開出10幾張單，成效良好。<a href="https://www.youtube.com/watch?v=K6P3HfvChSo&ab_channel=%E5%8D%97%E6%8A%95%E7%B8%A3%E6%94%BF%E5%BA%9C">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%A0%82%E7%9F%B3%E8%BB%8A.jpeg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車牌辨識 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 攔查比對 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技執法 </span></strong></span></p> <p><span style="font-size:22px;"><strong>砂石車偵測AI還有新用法！南投交警用來抓註銷報廢車</strong></span></p> <p>南投縣政府不只用移動式科技執法設備揪出偷跑砂石車，還進一步用於攔查比對，即時辨識車牌、抓出註銷或報廢車輛，就地攔查舉發。這是因為，臺灣仍有許多註銷車牌在道路上流通，為了讓這些車牌順利繳回監理站，在過去，交警得先發現行車事實，才能攔截、拆牌，但這麼做的難度很高。</p> <p>為降低舉證困難，南投縣交警將可直接擷取砂石車車牌的輕量化AI模型，用於車牌攔查比對，將移動式科技執法設備架設在酒駕攔檢站，只要車輛經過，就能拍攝車牌、比對資料，要是是報廢或註銷車輛，就直接攔檢拆牌。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%94%94%E6%9F%A5%E6%AF%94%E5%B0%8D.jpeg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPT-3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 悟道1.0 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>中文版GPT-3來了，中國發布超大中文預訓練模型</strong></span></p> <p>北京智源AI研究所日前發布悟道1.0，包含3款參數破億的中文預訓練模型和1款蛋白質序列預測預訓練模型，其中的中文預訓練模型，表現堪比擁有1,750億個參數的GPT-3。</p> <p>這4款預訓練模型是北京智源AI研究院聯合北大、清華、人大和中科院等100多位AI專家共同開發而成，第一款模型悟道·文源有26億個參數，可執行20多種語言任務，像是開放領域問答、文法糾錯、情感分析等，表現與GPT-3相當。第二款是悟道·文瀾，是一款多模態預訓練模型，也就是能進行圖像、文字和影片等類型任務的模型，由開源的5千萬組圖文資料訓練而成，具10億個參數，表現達SOTA等級，目前已開放API。</p> <p>第三款是悟道·文匯，著重於預訓練模型的邏輯推理等認知能力，目前參數有113億，表現已近突破圖靈測試紀錄，開發者簡單微調就能打造AI寫詩、圖文生成或圖文檢索等應用。不過，團隊還想進一步發展為參數破兆的模型。特別的是，它採用新穎的GLM訓練方法，解決BERT和GPT的瓶頸，靠一個模型就能在理解、生成和Seq2seq等3種任務達到最好表現，且在同樣訓練量下超越BERT、RoBERTa、T5等熱門預訓練模型。</p> <p>第四款則是悟道·文溯，已在蛋白質方面完成100GB UniParc資料集的BERT模型訓練，基因方面則完成5至10萬人規模的周邊血液單核球和1萬個抗藥菌訓練。<a href="https://mp.weixin.qq.com/s/mvqi4S6BPKmobZ2vrmJqTQ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GPT-3 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLU </span></strong></span></p> <p><span style="font-size:22px;"><strong>GPT-3也有理解力！MIT新方法讓GPT理解力媲美BERT</strong></span></p> <p>一直以來，GPT-3是公認的自然語言生成（NLG）模型首選，可產生真人難以辨識的文章、對話，甚至也用作生成程式碼的工具。雖然GPT-3生成能力驚人，但與NLU表現最出色的BERT相比，理解力卻不怎麼樣。</p> <p>為打破這個刻板印象，MIT聯手北京清華大學，設計一款新方法P-tuning，讓GPT-3在NLU Benchmark上的表現媲美BERT。進一步來說，要用GPT-3這類大模型來微調下游任務（如NLU），通常需要特別的prompt搜尋機制，但這個機制有賴於大到不實際的驗證資料集，而且prompt中要是有任何變動，就可能造成不堪後果。</p> <p>而P-tuning可自動連續搜尋prompt，拉近GPT和下游NLU任務的差距，讓效能大幅提升。P-tuning的架構十分簡單，以預訓練語言模型來說，它會透過向量層，將輸入值的序列token映射到輸入值的向量，如此就能找到更好的連續性prompt，並透過下游損失函數來優化。</p> <p>經測試，P-tuning方法不只能讓GPT-3的NLU表現與BERT相當，還能改善GPT系列模型和BERT模型在少樣本學習（Few-shot）和監督式學習的表現，在測試基準LAMA和SuperGLUE達到高階表現。<a href="https://arxiv.org/pdf/2103.10385.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Transformer</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 簡立峰 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP </span></strong></span></p> <p><span style="font-size:22px;"><strong>簡立峰：Transformer引領NLP技術發展，也別忘了低資源語言模型</strong></span></p> <p>前Google臺灣董事總經理簡立峰日前在一場高峰論壇上分享未來AI技術發展方向，首先是Transformer架構帶來的NLP技術大躍進，代表性模型有Google的BERT和OpenAI的GPT-3，這些Transformer架構讓開發者更容易將它從一個領域學到的知識，再運用到另一領域。</p> <p>但ML技術發展至今，訓練模型越來越大，如GPT-3就有1,750億個參數，是BERT的500倍，光訓練成本就高達1千萬美元，等於台積電10奈米製程一次研發的費用。這造成了只有少數大公司才玩得起，他認為這對全世界AI發展是一大警訊。</p> <p>不過，簡立峰也說，中小企業可用低資源語言模型訓練來解套。Google曾用這種方法，來改善機器翻譯模型訓練資料不足的問題，像是改用亞洲語言來填補日文和韓文訓練資料不足部分，在兩個語言模型中餵進大量中文語料來訓練。<a href="https://techtalk.ithome.com.tw/news/143445">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Appier </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI獨角獸 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 東證交 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣第一家AI獨角獸正式在日本上市！</strong></span></p> <p>臺灣第一家AI獨角獸新創Appier於3月30日在日本東京證交所Mothers創業板正式掛牌上市，第一天收盤股價1,900日圓，整體股價總值達到約1,897億日圓，相當於臺幣489億元。</p> <p>Appier於2012年成立，目前全球有17個據點，主力市場為東北亞如日本、韓國等，全球員工人數超過500人，日本、印度都有研發團隊。Appier的AI產品，從跨螢使用者行為分析和廣告投放預測開始，現在發展出四大AI行銷產品線，包括用戶獲取、用戶多通路互動、透過AI預測購買意圖轉換用戶，以及以自動化ML來建立用戶輪廓的資料科學平臺。今年產品策略是整合四大產品，要讓顧客可在單一平臺介面中檢視。<a href="https://www.appier.com/news/appier-completes-ipo-and-listing-on-the-tokyo-stock-exchange-in-japan/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">新北市警察局 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI安全帽 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 可疑車輛 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新北市警察用AI頭盔揪出可疑車輛</strong></span></p> <p>新北市警察局在日前智慧城市展中，秀出一套警察智能頭盔，能即時辨識行車和路邊停車車牌，要是偵測到可疑車輛，就會語音通知員警。</p> <p>這套AI頭盔源於新北市警局去年展開的警蜂計畫專案，警局花費200萬元採購40頂AI安全帽和後端系統，每頂頭盔前方都配置一個鏡頭，當員警騎機車巡邏時，鏡頭會同時紀錄街道畫面，將影像傳到頭盔後方的小盒子，來比對行車車牌和路邊並排停放的機車車牌，就算角度較斜也沒問題。</p> <p>而這個小盒子採Android系統，除具備邊緣運算功能，還能連接4G行動網路，將比對結果回傳至警局後檯，也能接收警局更新的可疑車輛清單。新北市警局未來不排除擴大採用AI頭盔。<a href="https://www.ithome.com.tw/news/143496">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4850.jpg" /></p> <p>圖片來源／中華電信</p> <p>攝影／蘇文彬</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google開始測試關聯性廣告投放技術FLoC</strong></p> <p><strong>2. 你看的文章是人寫的嗎？每天有45億字都靠AI模型GPT-3產生</strong></p> <p>資料來源：iThome整理，2021年4月</p> <div id="gtx-trans" style="position: absolute; left: -15px; top: 4214.2px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/4/2 15:56作者王若樸https://www.ithome.com.tw/news/143618
JetBrains全新資料科學開發環境DataSpell現在對外開放試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>JetBrains針對資料科學應用開發，推出了最新稱為<a href="https://blog.jetbrains.com/blog/2021/03/30/announcing-the-eap-for-jetbrains-dataspell-our-new-data-science-ide/">JetBrains DataSpell</a>的IDE，提供專業資料科學人員，一個可供探索性資料分析，以及建立機器學習模型雛形的高效環境。</p> <p>隨著Python成為資料科學通用語言，JetBrains原本想要在現有Python開發環境PyCharm，支援更多的資料科學功能，但是經過一年的開發以及收到的使用者回饋，他們發現，資料科學家和軟體開發人員想的不一樣，對工具的作業流程有不同要求與期待，因此JetBrains決定使用PyCharm的IDE引擎作為基礎，另外開發一個新的IDE。</p> <p>這個新的IDE暫時稱為JetBrains DataSpell，現在開放給想要嚐鮮的資料科學家試用。JetBrains DataSpell的一大重點，就是其專為資料處理設計的介面，資料相關的功能有較高的優先度，這樣的想法反映在工具視窗、主要選單、操作等布局上，JetBrains DataSpell把程式碼庫僅視為一個工作空間而非一個專案，在這個工作空間中，用戶可以在任務間切換並且使用新的筆記本，就像是重新使用已配置的環境一樣。JetBrains期待DataSpell在資料處理上可以更加實際且高效。</p> <p>JetBrains DataSpell提供了Jupyter筆記本的原生支援，官方提到，在新IDE中提供的Jupyter筆記本，將會是網頁Jupyter的強化版本，輸出仍會顯示在單元格下，筆記本外觀也會與傳統網頁Jupyter筆記本相當，但新IDE的Jupyter筆記本可以在命令模式和編輯模式中簡單切換，使得用戶能夠更容易地操作單元格和內容。</p> <p>官方提到，強化功能還會包括Python程式開發輔助、開箱即用的內容表，以及可互動表格等。單元格輸出支援Markdown和JavaScript語言，可使用諸如Plotly、Bokeh和IPyWidgets等函式庫，而且IDE也同時支援本地端與遠端的Jupyter、JupyterHub與JupyterLab伺服器。</p> <p>另外，JetBrains DataSpell也能良好地支援Python腳本，並包含許多可用來處理資料和視覺化的工具。雖然JetBrains DataSpell的短期目標主要還是支援Python，但是也會添加對R以及其他資料科學語言的支援，目前對R已經有了基礎的支援，只是功能仍受到限制。</p> <p>目前JetBrains仍在積極開發DataSpell中，部分功能尚未完成，遠端筆記本支援還是實驗功能，預設配置不會啟用該功能，用戶必須手動啟用，而對JavaScript輸出支援也還不理想，之後版本將會有所改善。想試用的資料科學家，可以填寫申請表，官方將會逐步向申請者開放。</p> </div></div></div>
2021/4/2 21:42作者李建興https://www.ithome.com.tw/news/143621
報導：緬甸下令ISP業者無限期關閉無線寬頻網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-myanmar-politics-internet-idUSKBN2BO5H2" target="_blank">路透社</a>引述消息來源報導，掌管緬甸政權的緬甸國防軍已於4月1日下令當地的ISP業者，無限期關閉境內的無線寬頻網路。</p> <p>緬甸是在今年2月1日發生政變，當地的國防軍在當天拘留了緬甸的國務資政翁山蘇姬與總統溫敏，並宣布緬甸進入緊急狀態，以及將權力移交給國防軍總司令敏昂來，進而引發當地民眾的抗議與遊行活動，<a href="https://www.ithome.com.tw/news/142680" target="_blank">國防軍則經常透過封鎖網路</a>來限制人民之間的通訊。</p> <p>根據報導，緬甸國防軍之前就已要求ISP業者關閉行動網路，現在則進一步要求它們關閉無線寬頻網路。</p> <p>捍衛全球數位權利的非營利組織<a href="https://www.accessnow.org/update-internet-access-censorship-myanmar/" target="_blank">Access Now</a>則說，這次的封鎖行動破壞的是透過無線路由器傳輸的寬頻網路服務，而光纖與有線的固定網路則未受到波及。</p> <p>但根據專門觀察網路犯罪與治理之<a href="https://twitter.com/netblocks/status/1377332399739113478" target="_blank">NetBlocks</a>的統計，這其實已經是緬甸國防軍連續第49個晚上關閉當地網路了，不僅如此，緬甸的網路平臺從2月就被封鎖了，行動網路已被封鎖17天，公共網路已被封鎖15天，軍方甚至在4月1日關閉了當地的漫遊服務。</p> <p class="rtecenter"><a href="https://twitter.com/netblocks/status/1377332399739113478" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0402-netblocks.png" style="width: 300px;" /></a></p> <p>Access Now的亞太區總監Raman Jit Singh Chima認為，國防軍是系統性地剝奪緬甸人民的數位權利，有關嚴重侵犯人權的報導亦持續地增加，呼籲國際社會應該立即干預。</p> <p>另一方面，聯合國的緬甸特使Christine Schraner Burgener亦於日前疾呼，假使國際社會未能及時出手，當地的大屠殺可能迫在眉睫。</p> </div></div></div>
2021/4/2 21:59作者陳曉莉https://www.ithome.com.tw/news/143623
VS Code最新Jupyter擴充套件資料瀏覽器現提供資料切片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/jupyter-in-visual-studio-code-april-2021-release/">微軟更新在VS Code上的Jupyter擴充套件</a>，全面改進資料瀏覽器（Data Viewer），並且加入新的功能資料切片，同時也強化了UI設計，以及對原生筆記本提供多重選擇支援。</p> <p>在新版本Jupyter擴充套件中，資料瀏覽器獲得許多更新，像是現在能夠方便地刷新資料瀏覽器，用戶不再需要關閉，且重新開啟資料瀏覽器就可查看資料更改，只要透過點擊上方的更新按鈕，即可刷新瀏覽器中的資料。資料瀏覽器現在還支援PyTorch和TensorFlow，用戶可以查看以這兩個深度學習函式庫張量資料類型所儲存的資料。</p> <p>另外，微軟也更新整個資料瀏覽器UI視覺設計，除了外觀更漂亮之外，也更加清楚方便，用戶可以在每個欄位頂端，找到過濾器功能，透過點擊欄位標題就能夠排序資料。</p> <p>資料瀏覽器現在也支援資料切片（Data Slicing）功能，讓用戶能使用二維切片來檢視高維度資料，具有三維或是更高維度的資料，都能夠使用資料瀏覽器來查看，系統預設會啟用資料切片面板，用戶能夠在輸入框中，使用Python切片語法，以程式開發方法對資料執行指定的切面動作，或是使用互動式的軸線和索引下拉選單，也能進行切片，兩種方法的切片步驟將會同步。</p> <p>當用戶下載VS Code Insiders並且安裝Jupyter擴充套件，就可以開始試用原生筆記本，而原生Jupyter筆記本現在支援在單元格選擇模式下，可以讓用戶多重選擇連續的單元格。用戶已經可以下載最新版本的Jupyter擴充套件，微軟提醒，當用戶使用Python作為開發語言，建議直接從VS Code擴充庫中，安裝Python擴充套件。</p> </div></div></div>
2021/4/2 22:11作者李建興https://www.ithome.com.tw/news/143622
Cloud周報第102期：達美航空目標2024年前，搬遷9成應用和資料庫上公有雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/03/25～2021/03/31）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 達美航空 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心縮減 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>達美航空除要搬遷9成應用和資料庫上雲，還要導入容器技術翻新應用</strong></span></strong></p> <p>美國第二大航空業者達美航空，近日對外揭露雲端搬遷計畫，目標在2024年前，將9成應用程式和資料庫搬遷上公有雲。達美航空技術長Narayanan Krishnakumar表示，對於達美來說，上雲帶來兩大好處，一是可將應用程式和資料儲存在多個雲端地區，從而確保高可用性和高正常運作時間。達美非常重視應用的可用性，因為其自行營運的資料中心在2016年時，曾發生中斷事故，造成1.5億美元的損失。另一個Narayanan Krishnakumar提到的上雲好處則是，可讓資訊人員立即存取基礎設施服務，進而提高軟體開發的工程效率。</p> <p>此外，達美航空還將推動現存應用程式的現代化改造工程，導入容器技術來翻新應用，採用Red Hat OpenShift平臺和IBM Cloud Pak解決方案，來建立和執行容器化應用。實現9成應用程式搬遷上雲的目標後，達美仍將繼續保有自己營運的資料中心，但，Narayanan Krishnakumar表示，這些資料中心不會擁有現今資料中心的資源。他進一步道，未來每個本地端機房將從資料中心定位，轉變為資料室。達美尚未宣布哪朵公有雲是其主要採用的雲端環境，不過，Narayanan Krishnakumar透露，隨時間推移，達美將採多雲架構。<a href="https://www.datacenterknowledge.com/cloud/delta-departing-its-own-data-centers-land-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端事業群 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 組織調整 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟設新部門整合D365、Azure AI、產業雲服務的開發人力，要加速開發雲端服務</strong></span></p> <p>微軟近日對內發布組織重組訊息，建立1.5萬人規模的新部門，稱作數位轉型平臺部（Digital Transformation Platform Group），整合數個雲端服務的開發人力，要加快雲端服務的開發速度。負責企業戰略與核心服務工程的微軟執行副總裁Kurt DelBene，將在6月退休，所以，微軟今年提早展開組織調整工作，分配Kurt DelBene執掌的內容。</p> <p>微軟業務應用（Dynamics 365和Power Platform）總裁James Phillips將轉為領導新成立的數位轉型平臺部門，帶領1.5萬名人員，負責開發和派送涵蓋Dynamics 365、Power Platform、Azure AI平臺，還有不斷壯大的Microsoft Cloud for Industry解決方案等產品的功能。從新組織負責的產品內容可以看到，微軟正在嘗試簡化雲端工程和產品管理渠道，以更快地打造雲端解決方案。<a href=" https://www.linkedin.com/in/jamesmalcolmphillips/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Red Hat OpenShift </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS新增執行容器化應用程式的選項，正式推出Red Hat OpenShift Service on AWS </strong></span></p> <p>AWS近日宣布正式推出Red Hat OpenShift Service on AWS，提供一個全託管的OpenShift服務。新服務將由AWS和紅帽共同提供支援，可用OpenShift API和模組快速建立K8s叢集，來將本地資料中心現存的部署，擴充到AWS環境。更進一步，企業通過AWS管理控制臺、CLI和API來配置叢集，接著，可用OpenShift控制臺或叢集管理器，來管理叢集。這項服務雖由2家業者共同支援，不過，僅從AWS出帳。企業除了按支援自身叢集元件和應用程式的每項AWS服務用量，來付費外，還需支付Openshift訂閱費用。新服務現可於眾多AWS雲端地區使用，包含了東京、新加坡、北維吉尼亞、奧勒岡、倫敦等。<a href="https://aws.amazon.com/blogs/aws/red-hat-openshift-service-on-aws-now-generally-availably/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> M365定價 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 前線工作者 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟調降M365前線人員方案定價，降幅最高逾4成</strong></strong></p> <p>鎖定企業遠端掌握第一線作業資訊的需求，微軟日前大幅調降，提供前線工作者使用的Microsoft 365 F1和F3方案的授權費定價，最高減少逾4成費用。微軟在去年3月疫情爆發初期，鎖定各產業第一線員工工作需求推出的Microsoft 365入門低階方案F1，原先授權費用為每位用戶每月4美元，現調降為2.25美元，而臺灣微軟顯示的價格為67.62元，降幅逾4成。另外，一樣是為前線工作者打造，相較F1增加了Windows支援、Power Apps等功能的Microsoft 365 F3方案，授權費用從每位用戶每月10美元，調降為8美元，而臺灣微軟顯示的價格為240元，降幅達2成。<a href="https://www.microsoft.com/zh-tw/microsoft-365/enterprise/frontline?rtc=1">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 異常偵測服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 企業營運 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS推出新異常檢測AI服務，可偵測企業業務面異常現象</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Lookout%20for%20metrics_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS(1).jpg" style="width: 600px; height: 303px;" /></strong></span></p> <p>AWS近日推出新的異常檢測AI服務Amazon Lookout for Metrics，可自動監控企業業務面的運作狀況指標，來診斷異常現象，掌握包含營收變化、大量付款失敗等事件。Lookout for Metrics利用與亞馬遜內部使用的相同技術，來監控指標，能夠自動檢查、準備資料，再使用ML技術偵測異常，還會匯總相關異常現象，並總結造成異常現象的原因。企業開發人員只需透過點擊，就可以監控各類指標，不需具備ML使用經驗與知識。該服務可以連接19個資料來源，包括Amazon的S3、CloudWatch和RDS等，還有Salesforce、Marketo和Zendesk等應用程式。另外，該服務還會按嚴重程度，排名異常現象，讓企業掌握需優先處理的問題。企業可通過AWS管理控制臺、AWS SDKs或AWS CLI等，使用新服務。目前新服務已在東京、新加坡、北維吉尼亞、奧勒岡、法蘭克福等AWS地區上線。<a href=" https://aws.amazon.com/blogs/machine-learning/introducing-amazon-lookout-for-metrics-an-anomaly-detection-service-to-proactively-monitor-the-health-of-your-business/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 巴西聖保羅 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IBM地區級雲端基礎設施落地拉丁美洲，啟用巴西雲端地區</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Cloud%20Region_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM(1).jpg" style="width: 600px; height: 273px;" /></strong></strong></p> <p>IBM近日宣布在巴西啟用地區級雲端基礎設施，具多區域的配置，位在最大城市聖保羅。新的雲端地區不僅是IBM雲在巴西的首個地區，更是IBM在拉丁美洲的首個雲端地區。目前三大公有雲業者也都在巴西聖保羅建有雲端地區，而相較三大公有雲業者過去一年來，不斷於全球各地推進雲端基礎設施的部署計畫，IBM建置雲端地區的步調明顯落後於三者。去年，IBM僅啟用了兩個多區域地區（MZR），分別位在日本大阪和加拿大多倫多，加上新增的聖保羅地區，目前IBM全球共有8個雲端地區。對於雲端地區的興建時程表，IBM最新發布的消息是，計畫在未來24個月內，擴展雲端地區數量達14個，換句話說，扣除現有的地區，IBM未來兩年將再新增6個雲端地區。<a href="https://newsroom.ibm.com/2021-03-18-IBM-Launches-Multizone-Region-in-Brazil-as-Clients-in-Latin-America-Adopt-Hybrid-Cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 管理工具 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出網路連接中心，簡化混合雲環境網路管理工作</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_%E7%B6%B2%E8%B7%AF%E4%B8%AD%E5%BF%83%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" /></strong></span></strong></p> <p>Google推出網路連接中心，企業可以用同一套方法，管理雲端和本地端網路，包含VPN、專用網路及SD-WAN等網路連接，現為預覽版。Google新推出的網路連接中心可簡化混合雲環境網路管理工作，通過單一連接模型，讓企業利用Google全球基礎設施建立、連接和管理各種的本地端和雲端網路。網路連接中心可連接VPN、專用網路，還能與第三方路由器、SD-WAN相連，且無論應用程式或是企業使用者身在何處，都能優化網路連接性，來降低營運負擔。網路連接中心還能與網路智慧中心整合，提供端到端的可視性，讓企業可以採視覺化方式管理網路，即時監控網路性能和運作狀況，並排除網路故障狀況。<a href=" https://cloud.google.com/blog/products/networking/announcing-network-connectivity-center">（詳全文）</a></p> <p><strong>圖片來源／達美航空、微軟、AWS、IBM、Google雲端</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google雲端推出整合指標和日誌的作業套件代理程式，供企業排除應用程式故障</strong><a href=" https://cloud.google.com/blog/products/operations/high-throughput-vm-logging-and-metrics-agent-now-preview">（詳全文）</a></p> <p><strong>2. Canalys調查：2020年中國雲端基礎設施市場規模達190 億美元，66%成長幅度居全球之冠</strong><a href=" https://www.canalys.com/newsroom/canalys-china-cloud-services-market-Q4-2020">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/4/2 13:55作者黃郁芸https://www.ithome.com.tw/news/143614
最高法院裁決臉書的自動化簡訊不算Robocall
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名美國居民Noah Duguid在2015年控告臉書違反《1991年電話消費者保護法案》（Telephone Consumer Protection Act of 1991，TCPA），該法案禁止業者擅自撥打推銷電話或傳送簡訊至使用者的家中或手機，而沒有建立臉書帳號的Duguid卻收到了臉書所傳來的簡訊，警告有人利用其它裝置登入他所使用的帳號，使得Duguid一狀告上了法院。</p> <p>TCPA所禁止的是未經使用者同意的自動語音電話（Robocall），特別是那些使用自動撥號機制打出隨機或連續號碼的系統，此外，Duguid認為自己並非臉書用戶卻遭到臉書騷擾，而臉書則說，有另一名臉書用戶曾使用過該電話號碼，才讓臉書送出簡訊通知，而且Duguid的電話號碼被儲存在臉書系統上，並非隨機的。</p> <p>法官的焦點則放在臉書的行為是否屬於Robocall。美國地方法院的法官在2017年認為臉書有道理，因而撤銷了該案件；但上訴法院的法官卻認為一個可以自動撥號的系統，就算它撥的不是隨機或連續號碼，都算是Robocall。</p> <p><a href="https://www.businessinsider.com/supreme-court-ruling-facebook-automated-text-system-not-robocalling-2021-4?op=1&scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">最高法院的法官則是於本周作出裁決</a>，明確定義了自動撥號系統，指出它必須具備產生、儲存與撥打隨機與連續性號碼的能力，才叫做Robocall，而臉書的系統並非如此。</p> <p>其實從業者的立場來看，因發現有可疑的登入行動而通知使用者是一項合理的行為，但外界擔心的卻是最高法院對Robocall的定義太狹隘了，可能會引發新一波的Robocall，而讓使用者收到更多不請自來的電話及簡訊。</p> </div></div></div>
2021/4/2 16:38作者陳曉莉https://www.ithome.com.tw/news/143620
AWS網頁應用程式防火牆現可辨識並阻擋機器人流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其網頁應用程式防火牆（WAF）添加<a href="https://aws.amazon.com/tw/blogs/aws/reduce-unwanted-traffic-on-your-web-site-with-aws-bot-control/">機器人控制（Bot Control）</a>功能，讓用戶能夠輕易地阻絕，像是爬蟲等不必要的請求流量。機器人控制能夠透過分析連線請求的元資料，來阻擋有害的機器人存取，目前AWS已經向所有提供網頁應用程式防火牆服務的地區開放這項功能。</p> <p>AWS提到，典型網路應用程式的流量，有51％來自機器執行的腳本，這些機器人有部分是對網站有益，有一些則否。</p> <p>對網站應用程式有益的機器人，可能會對網站進行檢索，提高網站的曝光，有益於網站被發現，有一些機器人則會監控網站的可用性和效能，但絕大多數的網站流量，都是來自對網站無益甚至有害的機器人，包括以腳本檢測網站漏洞，或是未經網站同意，將內容複製到其他地方，除了安全風險之外，這些流量也會對基礎設施造成不必要的壓力，並且增加網站營運成本。</p> <p>不過網站要管制這類機器人流量並不容易，透過制定一組規則來阻擋不想要的流量，不只耗費時間而且也容易出錯，一不小心就可能阻擋良好的流量，或是授權了本應阻擋的流量。為了解決這些問題，AWS開始提供阻擋機器人流量的服務，網頁應用程式防火牆用戶，現在可以應用該功能辨識常見的機器人流量，並且對這些流量採取行動，針對大型企業使用案例，也可以使用AWS Firewall Manager進行集中式管理。</p> <p>機器人控制功能透過分析請求元資料，包括TLS交握、HTTP屬性和IP地址，來辨識機器人的用途和來源，該功能可以分類機器人類型，了解發出請求的機器人，屬於網頁抓取、爬蟲、搜尋引擎最佳化還是網站監控等程式。當機器人控制功能辨識出機器人，用戶便能用來阻擋有害機器人流量，除了可以簡單地使用防火牆預設配置之外，也可以自定義配置。</p> <p>而防火牆的機器人控制功能，則是使用AWS網頁應用程式防火牆兩項託管規則組（Managed Rule Groups）新功能，分別是標記（Labeling）和縮小範圍聲明（Scope Down Statement）來運作，標記功能可以透過比對規則語句，添加元資料到請求中，用戶可以把這個元資料標籤視為一個變數，並能用於之後的規則語句。</p> <p>縮小範圍聲明功能則是讓用戶定義規則組（Rule Group）的執行條件，這類似目前AWS網頁應用程式防火牆所提供，以請求速率為基礎的縮小範圍功能，而使用縮小範圍聲明則可以減少託管規則組的成本，並且避免誤報或是特定路徑出現延遲。結合規則組配置、標記和縮小範圍聲明功能，用戶就能夠自定義處理機器人請求的方法。</p> <p>簡言之，機器人控制功能讓用戶可以在儀表板上，簡單地查看機器人流量，並且阻擋不必要的機器人流量，來減少營運和基礎設施成本。機器人控制功能是一個付費的AWS託管規則，可以添加到用戶的網頁ACL中，每月需要支付10美元，並且每百萬請求多支付1美元，機器人控制功能免費層級，則提供用戶每月1,000萬個免費請求。</p> </div></div></div>
2021/4/2 16:41作者李建興https://www.ithome.com.tw/news/143619
AWS現提供EC2序列控制臺，可用於排除執行個體啟動與網路故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出<a href="https://aws.amazon.com/tw/blogs/aws/troubleshoot-boot-and-networking-issues-with-new-ec2-serial-console/">EC2序列控制臺</a>，這是一種透過建立與EC2執行個體的序列連接，讓用戶解決執行個體啟動和網路連接的安全方法。使用者可以透過EC2控制臺或是AWS CLI來取用EC2序列控制臺。</p> <p>由於作業系統越來越複雜，使得管理員必須熟悉大量的配置文件和設定，AWS提到，雖然基礎設施即程式碼，以及自動化技術，已經大幅改進伺服器配置和管理的複雜度，但是仍然存在不少系統錯誤和故障的機會，可能導致系統無法正確啟動。</p> <p>這些錯誤和故障，可能包括錯誤配置的檔案系統、無效的網路配置，或是錯誤的權限等，更糟糕的是，這些問題還有機會把管理員鎖在系統之外，使得管理員無法登入，難以進一步診斷和修復問題。</p> <p>過去唯一的選擇是使用帶外連接（Out-Of-Band Connection）到伺服器，但即便用戶可以瀏覽EC2執行個體的控制臺輸出，但也無法直接進行操作。為了解決這個問題，AWS發布了EC2序列控制臺，讓用戶能存取AWS Nitro系統EC2執行個體的序列埠，目前支援所有主要的Linux發布版本，還有FreeBSD、NetBSD、Windows和VMWare。</p> <p>執行個體不需要進行任何網路配置，可在沒有任何網路連線功能的情況下，讓用戶在AWS管理控制臺中使用瀏覽器殼層，或是託管控制臺伺服器的SSH連接來連接執行個體。AWS提到，要使用EC2序列控制臺，用戶不需要在執行個體上執行sshd伺服器，唯一的要求是設定用來登入的根帳號密碼。</p> <p>之後，用戶就可以開始輸入命令，就像是直接在執行個體的連接埠，連接鍵盤和螢幕操作一樣，在Linux上，用戶可以觸發Magic SysRq命令，來產生毀損傾印或是執行終止程序等操作，而在Windows，用戶可以中斷啟動程序，並且使用緊急管理服務和特殊管理控制臺，在安全模式中啟動系統。</p> <p>不過，用戶在預設情況無法存取序列控制臺，AWS解釋，因為存取序列控制臺是一項特權操作，必須經過嚴格控管，一旦用戶授權帳戶存取序列控制臺，就會應用到帳戶中所有執行個體。因此必須先由組織授與帳戶存取序列控制臺的權限，並且配置IAM政策，進一步來同意用戶存取序列控制臺，而管理員可以透過執行個體ID或是資源標籤等IAM手段，來配置序列控制臺的控制精細度。</p> <p>EC2序列控制臺讓用戶能夠更簡單地，在EC2執行個體上進行除錯或是修復問題，目前這項功能已經在美東、美西和歐洲等地區開放，亞洲則是在東京、雪梨和新加坡提供。</p> </div></div></div>
2021/4/2 14:31作者李建興https://www.ithome.com.tw/news/143605
博奕網站遭史上第三大800 GB流量勒索式DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商指出，今年DDoS攻擊規模更擴大、手法更新，一家博奕網站近日遭到勒索軟體組織發動每秒800GB流量的DDoS攻擊，是歷來第三大攻擊事件，同時也使用前所未見的攻擊途徑。</p> <p><a href="https://blogs.akamai.com/2021/03/in-our-2020-ddos-retrospective" target="_blank">網路安全廠商Akamai指出</a>，去年該公司處理過最大的DDoS攻擊流量為1.44Tbps或809 Mpps，但2021年才過三個月，超過50Gbps的DDoS次數已經超過2019年。在Akamai碰過的6宗最大量DDoS攻擊中，3件發生在2021年2月，它們的對象分別是歐洲一家博奕網站，以及亞洲一家線上遊戲網站。</p> <p class="rtecenter"><img alt="" src="https://blogs.akamai.com/assets_c/2021/03/ddos_projections-thumb-700x433-12479.png" style="text-align: center; width: 512px;" /></p> <p>Akamai認為，金錢是DDoS攻擊規模更大的主因；歹徒顯然為了想逼迫勒索軟體受害企業付錢，因此加大攻擊頻寬。2月份的歐洲博奕網站就遭到最高824Gbps的流量攻擊，是一種名為勒索式DDoS（ransom DDoS, RDDoS）的攻擊，規模和複雜性都是自去年8月以來之最。論流量，這個流量是歷來第三大（前二名分別為2020年6月及2018年2月的1.44TB及1.37TB）。</p> <p class="rtecenter"><img alt="" src="https://blogs.akamai.com/assets_c/2021/03/DDoS%20Gbos-thumb-700xauto-12476.png" style="text-align: center; width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Akamai</span></p> <p>此外，在攻擊手法方面，駭客使用前所未見的port 33或DCCP（Datagram Congestion Control Protocol）作為攻擊管道，企圖繞過檢查TCP及UDP流量的防護機制。</p> <p>除了規模更大及更新的攻擊管道，Akamai也發現今年DDoS攻擊更偏向鎖定特定目標，而且更持久。他們發現兩家客戶的特定一組IP位址都遭到長天期攻擊，駭客尋找防護系統中的弱點，而且嘗試結合多個攻擊管道。該公司一家客戶被攻擊者鎖定十多個IP，輪番從不同管道發動DDoS以擴大後端破壞力。事實上，Akamai指出，今年65%的DDoS都是多向量攻擊。</p> <p>Akamai相信，未來DDoS趨勢是次數更多、規模更大、攻擊目標的產業多元性及數量都會更增加。</p> </div></div></div>
2021/4/2 14:40作者林妍溱https://www.ithome.com.tw/news/143615
CISA下令聯邦政府五天內清查Exchange Server是否被駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Exchange Server漏洞餘波不斷，美國網路安全暨基礎架構安全管理署（CISA）繼月初後，<a href="https://cyber.dhs.gov/ed/21-02/#supplemental-direction" target="_blank">再度發出補充指令</a>，要求美國聯邦政府部門清查Exchange Server有無惡意程式及攻擊活動。</p> <p>CISA指出，合作夥伴廠商已觀測到Microsoft Exchange本地部署產品出現開採活動。根據現有攻擊、漏洞開採可能性、聯邦政府軟體使用的普及性、聯邦政府資訊系統被入侵的可能性，以及入侵造成的影響，CISA判斷這對聯邦政府構成不可接受的風險，需要緊急行動。</p> <p><a href="https://www.ithome.com.tw/news/143079" target="_blank">繼3月7日對此發出的首次指令</a>後，CISA第二次緊急指令要求運行中或委外代管Exchange Server的單位，應立即用微軟開發的工具檢查Exchange Server。包括在4月5日中午12:00以前下載並執行Microsoft Safety Scanner <a href="https://www.ithome.com.tw/news/143109" target="_blank">(MSERT)全系統掃瞄</a>，這用於辨識及清除惡意webshell。此外，也應在同一天同一時間之前下載並完成<a href="https://msrc-blog.microsoft.com/2021/03/16/guidance-for-responders-investigating-and-remediating-on-premises-exchange-server-vulnerabilities/" target="_blank">執行Test-ProxyLogon.ps1 script程式</a>（如下圖），分析Exchange 及IIS log，這專門用於辨識針對CVE-2021-26855、26857、26858 及27065的攻擊活動。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/FZm3uekVHL8" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p>CISA要求各部會，不論有無發現入侵或異常，皆應在4月5日中午12:00以前回報執行結果。</p> <p>同時CISA也要求各部會進行安全強化，包括Exchange Server、作業系統、韌體等升級到最新版本，安裝防護軟體、啟用防火牆與log紀錄，並確實檢查帳號、角色及群組的權限。CISA要求，各部會應在6月28日中午12:00以前，通報所有安全強化的進度，包括無法完成強化的情形。</p> <p>雖然微軟指出全球本地部署的Exchange Server中，92%已經修補完成，且迄今也沒有美國聯邦政府被駭入的消息。不過<a href="https://www.ithome.com.tw/news/143514" target="_blank">微軟仍然提醒修補完漏洞也不能掉以輕心</a>，因為可能還有勒索軟體、被植入惡意webshell及利用Exchange Server竊取到的資訊入侵其他系統等威脅。</p> <p>另外，聯邦政府也可能無力清查。例如<a href="https://www.ithome.com.tw/news/143550" target="_blank">美聯社引述消息人士報導</a>，在去年的SolarWinds供應鏈攻擊中，美國航空管理署（FAA）因為技術太老舊，花上好幾周才搞清楚有幾臺系統跑SolarWinds，更別說察覺被駭。</p> </div></div></div>
2021/4/2 14:48作者林妍溱https://www.ithome.com.tw/news/143616
微軟DNS故障造成多項服務中斷1小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界協調時間（UTC）4月1日晚上9點半到10點半之間（約臺北時間4月2日凌晨5點半到6點半），包括Azure、Dynamics、Teams、Office 365、Skype與Xbox Live等微軟服務又中斷了，初步檢查原因是DNS故障。</p> <p class="rtecenter"><a href="https://status.azure.com/en-us/status/history/" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0402-azure%2002.png" style="width: 600px;" /></a></p> <p>微軟表示，目前仍在調查DNS的故障原因，但該公司曾於DNS伺服器上看到激增的流量，於是藉由彈性措施來吸收突如其來的DNS流量以緩解狀況，現在所有的服務皆已恢復正常。</p> <p><a href="https://www.ithome.com.tw/news/143242" target="_blank">上個月中旬</a>微軟才因身分驗證機制故障，而出現大規模的服務中斷，而且延續了8個小時才復原，<a href="https://www.ithome.com.tw/news/143242" target="_blank">追查後發現</a>是因意外移除了應保留的金鑰才造成的。</p> </div></div></div>
2021/4/2 15:17作者陳曉莉https://www.ithome.com.tw/news/143617
面對網路攻擊，除了力敵也要懂智取
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在商場上，我們面對同業競爭與市場變化，如何把握商機、出奇制勝是常識，因此，除了要誠實買賣，博得顧客信任，有時候也必須使用一些計謀來達成目的，因此「兵不厭詐」並非是黑心企業或歹徒、駭客的專利，相對地，這同樣是一般企業、個人為了謀生存而不得不採用的一種戰略。</p> <p>這讓我想到《厚黑學》，以及暢銷書作家劉墉曾寫過的《我不是教你詐》系列，以及《你不可不知的人性》，並在後者的內容簡介提到兩本書的定位──《我不是教你詐》探討的是「戰術」，《你不可不知的人性》探討的是「戰略」，甚至是戰爭的原因，也就是「人性」。</p> <p>不過，許多事情都是一體兩面，例如，關於探討「惡人如何使壞」的作法，很多人可能會有很大的反感，擔心相關細節被有心人士仿效，但相對地，如果是「好人因被壞人陷害而受難」的狀況，往往令人不忍，想替他們打抱不平，因此，無論是小說或戲劇，當情節進行到受害者巧妙反擊、使得壞人終遭惡報的時候，無不讓人拍案叫好，此時，若要了解這些制止惡行的技法，就有較高的合理性。</p> <p>就像前幾年熱門的中國清朝後宮戲劇《延禧攻略》、《如懿傳》，都有這類劇情，令人感嘆嬪妃為了爭寵上位，無所不用其極，就像其中一位主角所言：「連環套就這樣落下來，連自己怎麼死的都不知道，能不上心嗎？」而如何不被競爭者構陷，並非只靠運氣或是仰賴自身家族的權勢（但兩位主角的家族都無法提供保護或作為靠山），主角也必須設法自保，扭轉被他人操弄的劣勢。</p> <p>事實上，「水能載舟，亦能覆舟」，計謀和心機並非壞人的專利，好人也要懂得識別與運用，就能以此來嚇阻那些圖謀不軌之人，使對方不敢輕易來犯，若執意要攻擊，我方的反制手段會迫使他們付出極大代價。</p> <p>而以上述戲劇的情節為例，有些壞人陷害主角的圈套和手法，在之後的劇情竟也被主角拿來運用，以便脫離險境，甚至讓主要發動攻擊的人，或其他認為有機可乘、打算跟著下手的人，反而身陷疑雲、難以自清。為何好人要具備算計、裝模作樣的能力、甚至不惜犧牲自己一部份資源？劇中一句台詞說得好：「不給自己下毒，哪能留著性命等別人來救？」。</p> <p>當然，在資安防禦的領域當中，我們不致於要動用到如此極端的心計，但長期以來，企業無法有效反制種種資安威脅，總是處於不明就裡、明明挨打卻遲遲無法察覺而更早因應的局面，這也突顯了過往資安防護思維的局限──種種防禦機制就算做到更主動、更自動，也還是基於「對方出招，我方應招」去推想，於是，就會出現幾種可能性：一是偵測得到、擋得住威脅，大家平安無事，一是無法及時偵測、擋不了威脅，只好在事中設法分析異狀，並排除威脅，甚至只能事後亡羊補牢、盡可能收拾殘局，之後仍不知能否偵測與處理下一波網路攻擊，只好繼續過著提心吊膽的日子。</p> <p>而基於上述的思考，當我們最近接觸到資安廠商提倡新一代的「主動式防禦」概念、欺敵（Deception），經過他們一番解釋與介紹，我們理解為何這是必要手段，以及相關技術的發展程度。</p> <p>事實上，企業和資安代管服務業者當然可以設法自行建置這類環境，然而，市面上，也有幾家資安廠商持續發展並提供解決方案。例如，就資安產品分類來看，在資安產業顧問公司Momentum Cyber公布的資安市場地圖當中，已將欺敵產品與廠牌列在網路與基礎架構安全產品這個大類當中；市場調查研究機構Gartner，在2020資安維運技術成熟度分析報告中，則將欺敵平臺（Deception Platform）放置在發展顛峰期的位置。除此之外，以推動MITRE ATT&CK攻擊共通框架聞名的資安標準推動業者MITRE，也在2020年推動主動式防禦框架MITRE Shield，勢必將帶動整個資安界的相關技術應用。</p> <p><a href="https://www.ithome.com.tw/article/143481" target="_blank"><strong><span style="font-size:20px;"><span style="color:#3399ff;">關於主動式防禦框架MITRE Shield資訊，請見1018期封面故事</span></span></strong></a></p> <p class="rtecenter"><a href="https://www.ithome.com.tw/article/143481" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-%E5%B0%81%E9%9D%A2P1-OPEN-900X373.jpg" style="width: 600px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/mitre">MITRE</a></div><div class="field-item odd"><a href="/tags/shield">Shield</a></div><div class="field-item even"><a href="/tags/%E4%B8%BB%E5%8B%95%E5%BC%8F%E9%98%B2%E7%A6%A6">主動式防禦</a></div><div class="field-item odd"><a href="/tags/active-defense">Active Defense</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E9%98%B2%E8%AD%B7%E7%AD%96%E7%95%A5">資安防護策略</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E6%A1%86%E6%9E%B6">資安框架</a></div></div></div>
2021/4/2 07:00作者李宗翰https://www.ithome.com.tw/voice/143470
2021年3月10大新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月的重大新聞當中，不少與微軟在3月2日發布修補程式的Exchange漏洞「ProxyLogon」有關，許多駭客組織也跟風濫用這些漏洞來發動攻擊，而傳出微軟對合作的資安業者著手調查的風聲，甚至傳出勒索軟體攻擊事件駭客入侵受害單位的管道，就是鎖定尚未修補漏洞的Exchange伺服器。</p> <p>除此之外還有不少是屬於供應鏈攻擊的事故。此外，FireEye和微軟公布對於SolarWinds供應鏈攻擊的新發現，突顯駭客開始運用Go語言開發工具的情勢日益顯著，有資安廠商指出較4年前增加20倍，這樣的情勢相當值得留意。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/143210">Exchange重大漏洞已有超過10組駭客用於發動攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-01.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/143355"><strong style="vertical-align: top;">宏碁傳出遭勒索軟體REvil攻擊，傳出駭客入侵途徑可能是Exchange伺服器</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-02.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/143395">日本Line召開資料治理委員會，疑與外包中國業者不當存取資料傳聞有關</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-03.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/143092">航空IT服務業者SITA遭駭，多家航空公司用戶資料外洩</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-04.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/143131">視訊監控系統服務業者Verkada遭駭，15萬臺監視器畫面外流</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-05.png" style="width: 400px; height: 217px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/143059">針對SolarWinds發動供應鏈攻擊的惡意軟體其實不只4個！FireEye、微軟揭露最新發現</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-06.png" style="width: 400px; height: 286px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/142970">以Go語言開發的惡意程式，近4年來增加20倍</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-07.png" style="width: 400px; height: 180px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/143178">針對延燒3個月的漏洞攻擊事故，Accellion公布調查結果</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-08.png" style="width: 400px; height: 225px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/143474">美國大型保險公司CNA遭勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-09.png" style="width: 400px; height: 290px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/143102">鴻海成立新能源車產業資安聯盟，聚集臺灣資安業者關切自駕車安全議題</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/4/1 18:27作者周峻佑https://www.ithome.com.tw/news/143606
MITRE Shield重新定義主動式資安防禦
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1018-feng_mian_p1-open-960x420.jpg?itok=o6CRzVFg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">隨著攻擊者突破防禦的能力不斷增強，企業不僅重視事中偵測與回應，如何有效反制，也成為重要戰略，MITRE近年更是提出了新世代的主動式防禦知識庫，透過更多誘敵戰術，要讓企業扭轉防守劣勢</span></p> </div></div></div>
2021/4/1 16:20作者羅正漢https://www.ithome.com.tw/article/143481
臺灣第一家AI獨角獸
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>終於，臺灣有了第一家AI獨角獸。</p> <p>就在這周截稿前，3月30日，日本東京傳來了好消息，臺灣AI新創沛星互動科技（Appier）順利在日本東京證交所的創業板正式掛牌上市，第一天收盤時的股價1,900日圓，換算下來，Appier整體股價總值，達到了約1,897億日圓，相當於臺幣489億元，超過了10億美元的規模，也就是一般認定的獨角獸新創的門檻。臺灣終於出現了第一家 AI獨角獸。</p> <p>這家AI新創成立不到10年，2012年，趕搭AI浪潮，原本在美國研發無人車技術的Appier執行長暨共同創辦人游直翰，轉而將自己擅長的AI技術，瞄準數位行銷需求，選擇了SaaS服務模式來創業。而且，一創立就瞄準全球市場，創立3年就在亞洲11個國家設立據點，這在當時的臺灣軟體新創圈，是少見的格局和行動力。</p> <p>Appier早期以跨螢幕的使用者分析和廣告投放預測平臺為主，現在則進一步發展出4大類平臺，橫跨行銷漏斗策略不同階段，因為採取SaaS服務模式，四大產品平臺的資料流也能彼此相互拋轉，透過模型預測後蒐集到的用戶數據，又能用於自動建模之用，繼續作為後續預測推論之用。顧客用越多，就會產生越多資料來訓練模型，也就會越依賴這個平臺來預測，這個正循環的設計，讓Appier現有客戶用量的年成長率近2成，這是其中一項Appier的成長動力。</p> <p>Appier目前有800多家企業用戶，每天線上運作的顧客AI模型超過3,000個，這些AI模型每天用來預測各種顧客行為的推論次數近290億次。</p> <p>游直翰觀察，越來越多企業會想要自己蒐集和累積顧客資料，利用顧客同意後取得的行為數據來進行AI分析，再加上這波AI人才短缺潮，都會讓這種SaaS模式的AI服務更受歡迎。</p> <p>雖然Appier是臺灣新創，但超過500名員工，分散在全球17個據點，海外有研發團隊，歐美也有當地的銷售人力。游直翰直言，他開始面臨跨國、跨時區的團隊管理挑戰。他們不只是在地的AI獨角獸，更是國際化的AI獨角獸</p> <p>前Google臺灣董事總經理簡立峰先前在一場演講中時點出，少子化問題越來越嚴重的臺灣，要如何培養跨國人才，甚至與世界競逐人才，他的提議是靠遠距工作和數位能力，來連結國際人才。而「新創」就是這個作法的關鍵。</p> <p>「新創是數位原生代的企業，可以用這種方法連結全世界的人才。」簡立峰強調，這些臺灣新創就是未來數位大航海時代的新艦隊。而Appier正是其中之一。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B2%9B%E6%98%9F%E4%BA%92%E5%8B%95%E7%A7%91%E6%8A%80">沛星互動科技</a></div><div class="field-item odd"><a href="/tags/appier">Appier</a></div><div class="field-item even"><a href="/tags/ai">AI</a></div><div class="field-item odd"><a href="/tags/%E7%8D%A8%E8%A7%92%E7%8D%B8">獨角獸</a></div><div class="field-item even"><a href="/tags/%E6%96%B0%E5%89%B5">新創</a></div></div></div>
2021/4/1 17:17作者王宏仁https://www.ithome.com.tw/voice/143604
微軟正式終止Android與iOS上的Cortana程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.microsoft.com/en-us/topic/using-cortana-on-ios-or-android-caaa50e4-31f1-4165-9659-3caf125ebd38" target="_blank">微軟已於3月31日正式終止</a>行動版的數位語音助理程式Cortana，包含Android與iOS程式。</p> <p>微軟是<a href="https://support.microsoft.com/en-us/topic/upcoming-changes-to-cortana-2d04871e-f576-7080-58b4-7c37131c3baf" target="_blank">在去年7月宣布變更</a>Cortana的開發策略，表示要把焦點置放在改革Microsoft 365的數位語音助理經驗，因而必須調整某些很少人使用的消費者端功能。新策略讓微軟在去年9月終止對所有Cortana第三方技能的支援，也宣布會在今年終止對行動版Cortana程式的支援。</p> <p>因此，從3月31日開始，行動版Cortana用戶所建立的提醒或清單都已無法再運作，不過依然可以透過Windows版的Cortana存取，此外，原本的Cortana提醒、清單或任務，都會自動同步到Microsoft To Do程式。</p> <p>這代表微軟已揮別數位語音助理的消費者市場，甚至也不再支援已被嵌入聲控喇叭的Cortana服務。市場上其它的熱門數位語音助理還包括Amazon Alexa、Google Assistant與蘋果Siri等。</p> </div></div></div>
2021/4/1 15:25作者陳曉莉https://www.ithome.com.tw/news/143591
微軟：企業對韌體攻擊防護著力不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/03/30/new-security-signals-study-shows-firmware-attacks-on-the-rise-heres-how-microsoft-is-working-to-help-eliminate-this-entire-class-of-threats/" target="_blank">微軟一項研究指出</a>韌體攻擊愈來愈升溫，但是企業卻沒有相對的投資強化防護。</p> <p>微軟三月份針對1千家美、英、德、中、日等地大型企業做的安全研究Security Signals顯示，過去兩年有80%的企業至少經歷一次韌體攻擊，但是只有29%的預算是投入在韌體防護上。</p> <p>這項研究顯示目前企業安全投資重點包括安全升級、弱點掃瞄、進階安全防護（advanced threat protection，ATP）。但是在硬體層的安全投資比例相對較低；僅36%的企業採購硬體記憶體加密方案，46%購買硬體式的OS核心防護。</p> <p>微軟也指出，韌體更難監控及控制。另一方面，韌體漏洞缺乏自動化及企業未注意，而使韌體威脅加劇。但根據微軟調查顯示，21%的受訪者坦承他們沒有在監控韌體資料，並有41%說因為沒有自動更新機制，韌體手動更新占了他們41%的時間。</p> <p>韌體層威脅成為新興威脅，包括經由Thunderbolt介面存取電腦記憶體的ThunderSpy，光是去年還冒出RobbinHood、Uburos、Derusbi、Sauron和GrayFish等。韌體漏洞則包括蘋果T2安全晶片的漏洞。</p> <p>對此，安全及電腦產業從硬體著手來防堵威脅。如<a href="https://www.ithome.com.tw/news/141198" target="_blank">去年微軟宣布</a>與AMD、Intel及高通合作，共同打造Pluton安全處理器，以確保未來Windows裝置的安全性。另外微軟及宏碁、華碩、聯想、Dell、HP等OEM合作，打造著重防禦韌體威脅的產品線，稱為<a href="https://www.ithome.com.tw/news/133745" target="_blank">Secured-core PC</a>。在上個月的Ignite大會上，微軟也將這層合作擴大到伺服器及物聯裝置。</p> </div></div></div>
2021/4/1 15:36作者林妍溱https://www.ithome.com.tw/news/143593
Google Cloud無伺服器資料庫搬移服務正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud<a href="https://www.ithome.com.tw/news/141106" target="_blank">去年11月公布</a>無伺服器（serverless）資料庫搬移服務（Database Migration Service，DMS），<a href="https://cloud.google.com/blog/topics/developers-practitioners/preparing-postgresql-migration-database-migration-service?hl=zh-tw" target="_blank">本周宣布</a><a href="https://cloud.google.com/database-migration/docs/overview?hl=zh-tw" target="_blank">這項服務</a>已經正式上線。</p> <p>Google DMS允許企業將本地部署或代管於其他雲端的MySQL、PostgreSQL的資料、架構與配置，轉移到Google Cloud資料庫服務Cloud SQL上，並整合其他Google雲端服務。DMS宣稱可簡化搬移的網路工作流，管理初始快照（snapshot）及後續的複製作業，也提供搬移作業的狀態報告。</p> <p>Google強調這項服務使用MySQL及PostgreSQL的原生複製工具，可將安全性、穩定性及複製精確性最大化。</p> <p><a href="https://cloud.google.com/database-migration?hl=zh-tw" target="_blank">Google表示</a>，很快DMS也會支援搬移Microsoft SQL Se資料庫搬移rver。</p> <p>另二家雲端大廠AWS及微軟也都提供類似的服務。</p> </div></div></div>
2021/4/1 15:50作者林妍溱https://www.ithome.com.tw/news/143597
北韓駭客攻擊資安研究員手法再升級！不只架設冒牌資安公司網站，還以徵才名義行騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員近日成為駭客鎖定的對象，一旦資安研究人員有所疏忽而落入圈套，便很有可能導致自己的研究成果外洩，而近期駭客更看上資安研究員經常關注資安新創徵才的機會，以假的公司網站和徵才來做為幌子誘騙。Google旗下的威脅分析小組（TAG）發現，駭客組織不光只是成立資安研究員推特帳號，還架設了冒牌資安公司的網站，讓資安研究員不疑有他而上當。不過，針對資安研究人員的攻擊這並非首例，<a href="https://www.ithome.com.tw/news/142472">Google曾在1月揭露一起為期數個月的攻擊行動</a>，當時駭客以漏洞研究交流的名義行騙。</p> <p>而這個Google未揭露身分的駭客組織，最近又有了攻擊行動。<a href="https://blog.google/threat-analysis-group/update-campaign-targeting-security-researchers/">Google於3月31日在部落格指出</a>，這個駭客組織約在3月17日，以假的資安公司「SecuriElite」的名義，成立了冒牌資安公司網站，以及建立相關的社群網站資料。這家SecuriElite宣稱是位於土耳其的資安公司，提供滲透測試、軟體安全資產盤點，以及漏洞研究等服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/website_securilelite-1.png" style="width: 580px; height: 401px;" /></p> <p>這個駭客的資安公司網站，與之前架設的資安部落格相比，Google指出當中有個共通點，就是該冒牌資安公司網頁的最底端，同樣有PGP金鑰的連結。而這個連結的用途是什麼？根據先前Google接獲受害的研究人員通報，前述部落格的金鑰連結，駭客很可能是用來觸發瀏覽器的漏洞。</p> <p>不過，Google表示，他們並未在SecuriElite網站上發現惡意內容，但為了預防萬一，該公司還是將相關網站加到自家旗下安全瀏覽服務（Google Safe Browsing）的名單中。</p> <p>除了上述的冒牌資安公司網站之餘，Google指出駭客這次也同樣建立多個社群網站帳號，吸引鑽研漏洞與資安防護領域的研究人員。他們提到其中的2個LinkedIn帳號，駭客假扮成資安公司與防毒廠商的人才招聘者。這也與1月份公開的攻擊行動中，以佯稱是資安研究人員的帳號有所不同。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/linkedin_recruiters.png" style="width: 580px; height: 223px;" /></p> <p>值得留意的是，究竟駭客如何對資安研究員發動攻擊的細節，這次Google並未進一步說明，但他們認為，駭客在上次的攻擊行動濫用未知IE漏洞，這次很有可能會運用更多未知漏洞，而使得相關攻擊也非常危險。</p> <p>至於此次發動攻擊的駭客集團身分為何？Google僅表明很可能是北韓政府支持的實體，而在1月下旬公布的調查結果中，<a href="https://www.ithome.com.tw/news/142536">微軟點名這個駭客組織就是惡名昭彰的Zinc（又稱為Lazarus、APT38、Hidden Cobra）</a>。</p> </div></div></div>
2021/4/1 12:05作者周峻佑https://www.ithome.com.tw/news/143580
微軟獲得美軍220億美元AR頭戴裝置採購合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周獲得美軍一紙價值高達220億美元合約，軍方要採購以HoloLens為基礎打造的擴增實境（AR）頭戴裝置。</p> <p><a href="https://www.peosoldier.army.mil/News/Article-Display/Article/2556870/ivas-production-contract-award/" target="_blank">美國陸軍</a>和<a href="https://blogs.microsoft.com/blog/2021/03/31/army-moves-microsoft-hololens-based-headset-from-prototyping-to-production-phase/" target="_blank">微軟</a>昨（31）日同時宣佈，雙方在以HoloLens為核心的整合式視覺擴增系統（Integrated Visual Augmentation System，IVAS）裝置的合作，將從原型階段推向生產及交付。這些頭戴裝置將提供美國陸軍近距離作戰部隊作為作戰、演習及訓練使用。</p> <p>IVAS是以微軟HoloLens、Azure雲服務為核心打造的頭戴裝置，在其整合式抬頭顯示器中可顯示高解析度夜視、熱感測及穿戴式感測器數據，可支援戰場上情境感知、目標識別及軍事決策之用。它也整合擴增實境（AR）與機器學習技術，可提供軍隊的混合實境（MR）訓練環境。</p> <p><a href="https://www.cnbc.com/2021/03/31/microsoft-wins-contract-to-make-modified-hololens-for-us-army.html" target="_blank">CNBC報導</a>，在這紙218.8億美元的合約下，微軟將在10年內提供美軍12萬個AR頭戴裝置。</p> <p>雙方是在2018年<a href="https://www.ithome.com.tw/news/127380" target="_blank">簽下採購合約</a>。2019年<a href="https://www.ithome.com.tw/news/128940" target="_blank">微軟員工曾致信</a>執行長Satya Nadella，要求中止這項交易。不過顯然沒有成功。兩年前微軟持續完成原型開發並<a href="https://www.army.mil/article/230034/soldiers_test_new_ivas_technology_capabilities_with_hand_on_exercises" target="_blank">在2019年底進行測試</a>。美軍當時預計會計年度2021年第4季開始，將成品送交在基地或行動據點的士兵手上。</p> <p>這是微軟近年再次拿下美國軍方大單。2019年10月微軟也擊敗對手AWS，<a href="https://www.ithome.com.tw/news/133849" target="_blank">拿下國防部百億美元</a>，打造《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）的雲端合約。</p> </div></div></div>
2021/4/1 14:50作者林妍溱https://www.ithome.com.tw/news/143585
美戰略司令部官方推特帳號遭幼兒接管發文
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多父母親的手機或電腦，都有被幼兒小手亂搞發文的經驗，但如果父母親任職管核彈的單位，事情就會上頭條。</p> <p>美國戰略司令部（Strategic Command）的官方推特帳號，本周一突然發出一則詭異文字;l;;gmlxzssaw，但半小時後就刪除，戰略司令部並要求大家忽略這則訊息。由於戰略司令部是核彈、轟炸任務等重大軍事行動的指揮單位，許多人無法忽略，擔心是不是被駭了。</p> <p>Daily Dot記者<a href="https://twitter.com/MikaelThalen/status/1376653334396903428" target="_blank">Mikael Thalen</a>隨即向該單位提出資訊自由法（Freedom of Information Act，FOIA）查閱申請，要求說明事情細節。而且也得到了<a href="https://www.scribd.com/document/500831873/FOIA-U-S-Strategic-Command-response-to-l-gmlxzssaw-tweet" target="_blank">官方的答覆文件</a>。</p> <p>事情真相是，戰略司令部的推特管理員，在遠距工作時暫時離開了電腦桌前，卻將推特帳號維持在登入狀態，讓他「非常幼小的小孩」趁機接管鍵盤，而發出了這推文。這神祕貼文引起上千則回覆，以及數千人轉推或按讚。推特管理員很快就將該推文刪除。戰略司令部也保證沒有任何惡意情事，即帳號被駭的事發生。</p> <p>重要單位及高知名度人士推特帳號經常成為被駭目標，因為往往可引發重大災難。<a href="https://www.ithome.com.tw/news/138917" target="_blank">去年7月</a>比爾蓋茲、華倫巴菲特、貝佐斯、馬斯克等大批名人推特帳號被駭客入侵劫持，用來發送比特幣詐騙訊息，還成功騙到價值10萬美元的比特幣。</p> </div></div></div>
2021/4/1 15:04作者林妍溱https://www.ithome.com.tw/news/143587
Discord發表Stage Channels，加入Clubhouse戰局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聚集眾多遊戲玩家的VoIP聊天平臺Discord，在本周發表了<a href="https://blog.discord.com/captivate-your-community-with-stage-channels-46bbb756e89b" target="_blank">Stage Channels</a>，成為繼<a href="https://www.ithome.com.tw/news/143388" target="_blank">Telegram</a>之後，另一家加入由Clubhouse開創的語音聊天戰場的業者。</p> <p>Stage Channels現已成為Discord社群伺服器中的新型態頻道，它是一個只有語音的頻道，設有舞臺主持人，絕大多數的聽眾都是處於被動的聆聽模式，聽眾也可舉手發言，主講者、主持人或被點名的聽眾會被列在舞臺上，以清楚呈現發言人，在測試階段，使用者利用該頻道來進行Ask Me Anything（AMA）活動、廣播形式的爐邊談話（Fireside Chats）、市民大會（Townhalls）與讀書會。</p> <p>主持人的權限包括可新增或移除講者，也能關閉既有講者的聲音，負責維護舞臺與發言秩序。</p> <p>不管是Clubhouse、Telegram的語音聊天頻道，或者是Discord的Stage Channels，它們的共同特色皆是以廣播及語音形式進行。</p> <p>Stage Channels支援Windows、macOS、Linux、iOS及Android等Discord版本，前提是必須先啟用社群伺服器。</p> </div></div></div>
2021/4/1 15:11作者陳曉莉https://www.ithome.com.tw/news/143588
假冒為硬體錢包App，駭客盜走用戶的加密貨幣資產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你是加密貨幣用戶，可能會為了強化自己的資產安全而選擇購買硬體錢包，不過，<a href="https://www.washingtonpost.com/technology/2021/03/30/trezor-scam-bitcoin-1-million/" target="_blank">華盛頓郵報本周踢爆</a>數起以偽造的硬體錢包App，盜走用戶加密貨幣的事故，駭客假冒的品牌為Trezor，該程式同時登上了App Store與Google Play，在兩個程式市集的下載量都超過1,000次，且至少有8名受害者。</p> <p>Trezor為捷克的硬體錢包製造商，使用者只要將硬體錢包藉由USB介面連結電腦，再輸入PIN碼或者再加上密碼短語，就能存取硬體錢包中所存放的加密貨幣。理論上硬體錢包相對安全，但它有一個功能是在硬體錢包遺失或毀損時，使用者可利用一個秘密的「種子詞」（Seed Phrase）取回錢包中的資產。此外，Trezor並未發表任何的行動程式。</p> <p>然而，駭客卻在App Store與Google Play上出版了名為Trezor的行動程式，誘導使用者下載，並要求使用者輸入種子詞，進而將受害者錢包中的加密貨幣搜括一空。</p> <p>報導中的兩名受害者Phillipe Christodoulou與James Fajcz皆為蘋果用戶，其中，Christodoulou是因想要利用手機來查看錢包中的加密貨幣餘額，於是於今年2月1日自App Store下載了Trezor程式，並輸入了自己的種子詞，沒多久以後他再將硬體錢包插入電腦，卻發現價值60萬美元的17.1個比特幣全都不見了。</p> <p>Fajcz則是在去年12月買進了價值約1.4萬美元的比特幣及以太幣，接著購買了Trezor硬體錢包，再從App Store下載了Trezor程式，他輸入種子詞之後發現該程式並未連至他的Trezor錢包，但當下不以為意，只是在幾周後再買進以太幣，並將Trezor錢包插入電腦想查看餘額時，卻什麼都沒有。</p> <p>Christodoulou在發現比特幣不見之際，重新連上App Store檢查Trezor程式，顯示該程式有155個評價，而且平均分數接近5顆星。</p> <p>雖然不管是Google或蘋果都在幾天內就將詐騙的Trezor程式下架，並將開發者停權，但已有超過2,000名用戶下載。Christodoulou與Fajcz都向蘋果投訴，卻得到蘋果不對此負責的答案，蘋果則向華盛頓郵報說明，此一假冒的Trezor程式在提交時說自己是加密程式，可用來加密iPhone檔案及儲存密碼，並成功上架，但後來卻逕行將內容更改為加密貨幣錢包。</p> <p>華盛頓郵報引用加密貨幣詐騙調查公司Coinfirm的數據指出，從2019年10月迄今，該公司至少接獲超過7,000筆的加密貨幣資產遭竊的詢問，而有關Trezor詐騙程式的案件，在iOS上有5起，在Android上則有3起。</p> </div></div></div>
2021/4/1 12:35作者陳曉莉https://www.ithome.com.tw/news/143582
GitHub秘密掃描功能正式開放供私人儲存庫使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub向用戶推出了兩個<a href="https://github.blog/2021-03-30-github-advanced-security-security-overview-beta-secret-scanning-private-repos/">安全功能更新</a>，一個是針對組織和團隊的安全性概覽功能，供管理員以高層次檢視每個儲存庫中存在的安全風險，另一個則是開放私人儲存庫使用秘密掃描功能。</p> <p>雖然GitHub安全功能，提供開發者不少有用的工具，來尋找並且修復應用程式的安全風險，但是當管理員需要負責數百或是數千個儲存庫時，這項工作就變得棘手，GitHub現在讓用戶可以在同一個位置，查看程式碼掃描、相依機器人程式和秘密掃描，所找到的應用程式安全風險，安全概覽功能會顯示已知的安全風險，以及因未適當配置而產生的未知風險。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/screenshot-of-security-overview-UI.png" style="width: 580px;" /></p> <p>管理員可以從組織中的安全性分頁，來查看已啟用的GitHub安全功能，並且深入了解安全分析結果，該分頁會根據活動警示的數量和嚴重性，替每個儲存庫指定一個風險類別，讓用戶可以在檢視大量儲存庫時一目瞭然優先度，知道該先從何處下手。</p> <p>使用過濾器功能，用戶可以僅關注重點儲存庫，並且可以查看各個儲存庫的詳細安全資訊，包括風險類別、已啟用的安全功能，還有存在的警示數量。GitHub提到，無論是對開發人員還是經理來說，了解所負責的儲存庫很重要，當組織以團隊來管理儲存庫存取，則GitHub會向所有團隊成員，提供這些詳細安全資訊。</p> <p>另一項安全性更新，則是私人儲存庫現在也可以使用秘密掃描，GitHub在2020年5月開放秘密掃描Beta測試版，而現在已於GitHub Enterprise Cloud上提供，並預計GitHub Enterprise Server 3.1也會加入秘密掃描功能，秘密掃描功能包括可掃描35個服務權杖，並且提供用於秘密掃描警示的API和Webhooks，當開發者提交包含秘密的內容時，系統會向開發者和管理員發送通知。</p> </div></div></div>
2021/4/1 11:38作者李建興https://www.ithome.com.tw/news/143565
Google開始測試關聯性廣告投放技術FLoC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/chrome/privacy-sustainability-and-the-importance-of-and/" target="_blank">Google周二（3/30）宣布</a>，已於Chrome 89及特定市場展開小規模的「群組聯合學習」（Federated Learning of Cohorts，FLoC）廣告測試。</p> <p>FLoC是為了取代Cookie而設計的關聯性廣告投放技術，有別於Cookie追蹤的是個人的網路瀏覽行為，而且還可跨站追蹤，FLoC則是替使用者分門別類，以群組的追蹤來取代個別的追蹤，以期在遞送關聯性廣告的同時還能保障使用者隱私。</p> <p><a href="https://web.dev/floc/" target="_blank">Google所建立的FLoC模型</a>具備數千種隊列（Cohort），每個隊列代表著最近擁有類似瀏覽歷史紀錄的數千個瀏覽器；而使用者裝置上的瀏覽器，則根據FLoC模型來判斷自己屬於哪個隊列；廣告主可在自家品牌的網站上觀察各個隊列的活動並與廣告平臺分享；同樣的，出版商網站也能觀察造訪者隊列的活動並與廣告平臺分享；至於廣告平臺則可在選擇適合特定隊列的廣告之後，於出版商平臺上秀出相關廣告予特定的隊列。</p> <p>Google強調，FLoC是群聚資訊，而且每個使用者的所屬隊列會跟著瀏覽紀錄的改變而變更，此外，FLoC不會與Google或任何人分享個別裝置的瀏覽紀錄，不管是廣告主、出版商或廣告平臺只會看到隊列號碼，例如1101或1354。此外，Chrome不會建立涉及敏感主題的群組或隊列，像是醫療、政治或宗教等，同樣的，這些提供敏感內容的網站也可選擇退出FLoC。</p> <p>Google已於Chrome 89及之後的Chrome版本展開FLoC測試，舉凡參與原始試用（Origin Trial）的開發者都能測試FLoC，同時針對澳洲、巴西、加拿大、印度、印尼、日本、墨西哥、紐西蘭、菲律賓及美國的少數Chrome用戶進行FLoC測試，不過，假使使用者之前就選擇封鎖第三方的Cookie，就不會被納入FLoC測試中。Google也計畫在今年4月於Chrome中，新增有關FLoC及隱私沙箱（Privacy Sandbox）的設定功能。</p> </div></div></div>
2021/4/1 11:54作者陳曉莉https://www.ithome.com.tw/news/143579
研究：今年勒索軟體活動更加猖獗，WannaCry死灰復燃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用者眾多的Exchange Server漏洞公布後，後續威脅一波波。一項研究指出，今年以來勒索軟體活動更為猖獗，臺灣企業受害者占了3%，超過英國及中國。而且四年前的WannaCry也出現變種再度活躍起來。</p> <p>安全廠商CheckPoint在Exchange Server漏洞公布後進行一項研究，<a href="https://blog.checkpoint.com/2021/03/30/unfair-exchange-ransomware-attacks-surge-globally-amid-microsoft-exchange-server-vulnerabilities/" target="_blank">顯示今年以來</a>，共有將近3,900家企業或組織被勒索軟體影響。今年開年以來遭勒索軟體影響的企業家數以每月9%的數量增加，過去六個月被勒索軟體影響的企業數量也成長57%。其中人為操作的勒索軟體如Maze及Ryuk活動大增，這類攻擊需要受害者與駭客談判贖金支付細節。</p> <p>以受害組織所在的國家來看，美國占最大宗（12%），其次是以色列（8%）及印度（7%）。臺灣受害企業也占了3%，超過加拿大、英國、西班牙、葡萄牙、墨西哥及中國。</p> <p class="rtecenter"><img alt="" src="https://blog.checkpoint.com/wp-content/uploads/2021/03/ransomware-2.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源-CheckPoint</span></p> <p>值得注意的是，一如之前研究人員發現，合稱為ProxyLogon的4項Exchange Server漏洞成為駭客熱門，根據CheckPoint最新研究，光是上周，針對Exchange Server漏洞的攻擊大增3倍，全球攻擊超過5萬件，其中49%集中在美國，其後則分別是英國（5%）、荷蘭（4%）和德國（4%）。<a href="https://www.ithome.com.tw/news/143514" target="_blank">微軟本周也提醒</a>，至少有DearCry及Black Kingdom今年三月起開始攻擊ProxyLogon漏洞。</p> <p>Exchange漏洞攻擊不令人意外，比較令人意外的是，2017年席捲全球的WannaCry似乎又蠢蠢欲動。CheckPoint偵測今年以來WannaCry變種感染的組織和企業增加53%，若是今年三月　和去年十月相比更是成長40倍。根據Check Point的估計，WannaCry變種活動從去年12月起開始升溫，攻擊次數一路增加到今年三月的1.2萬。受害者若依產業來看，以政府／軍方（18%）最多，其次是製造業（11%）、金融銀行業（8%）和健康照護業（6%）。</p> <p class="rtecenter"><img alt="" src="https://blog.checkpoint.com/wp-content/uploads/2021/03/ransomware-3.png" style="width: 350px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源-CheckPoint</span></p> <p>CheckPoint分析，這一波WannaCry變種還是和2017年原始WannaCry一樣透過EternalBlue攻擊工具散布。所幸相關修補程式4年前就釋出，也說明及早修補系統漏洞有多重要。</p> <p>研究人員再次提醒企業及一般用戶應做好資料備份，常保軟體更新狀態，安裝威脅偵測產品，以及使用多因素驗證。同時管理員最好記得定期掃瞄郵件及檔案是否有異常存取活動，並且將系統存取權設在最小權限。</p> </div></div></div>
2021/4/1 12:08作者林妍溱https://www.ithome.com.tw/news/143581
Apache Kafka 2.8不再需要ZooKeeper就能運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分散式發布與訂閱系統Apache Kafka在即將發布的<a href="https://www.confluent.io/blog/kafka-without-zookeeper-a-sneak-peek/">2.8版本</a>，使用Kafka內部的仲裁（Quorum）控制器來取代ZooKeeper，因此用戶第一次可在完全不需要ZooKeeper的情況下執行Kafka，這不只節省運算資源，並且也使得Kafka效能更好，還可支援規模更大的叢集。</p> <p>過去Apache ZooKeeper是Kafka這類分散式系統的關鍵，因為ZooKeeper管理元資料，儲存著資料分割的位置，以及主要副本等資訊，ZooKeeper扮演協調代理的角色，所有代理伺服器啟動時，都會連接到Zookeeper進行註冊，當代理狀態發生變化時，Zookeeper也會儲存這些資料，在過去，ZooKeeper是一個強大的工具，但是畢竟ZooKeeper是一個獨立的軟體，使得Kafka整個系統變得複雜，因此官方決定使用內部仲裁控制器來取代ZooKeeper。</p> <p>這項工作從去年4月開始，而現在這項工作取得部分成果，用戶將可以在2.8版本，在沒有ZooKeeper的情況下執行Kafka，官方稱這項功能為Kafka Raft元資料模式（KRaft）。在KRaft模式，過去由Kafka控制器和ZooKeeper所操作的元資料，將合併到這個新的Quorum控制器，並且在Kafka叢集內部執行，當然，如果使用者有特殊使用情境，Quorum控制器也可以在專用的硬體上執行。</p> <p>在Kafka內部執行的Quorum控制器，會使用新的KRaft協定來確保仲裁間能精確地複製元資料副本，並使用事件來源儲存模型來儲存狀態，以確保內部狀態機可以精確地被重新創建，官方提到，KRaft協定具有的事件驅動特性，和基於ZooKeeper控制器不同，不會在啟動之前從ZooKeeper載入裝態，當領導節點變更的時候，新啟用的控制器記憶體早已紀錄所有提交的元資料。</p> <p>另外，KRaft協定使用事件驅動機制來追蹤整個叢集的元資料，過去必須仰賴RPC來處理的任務，現在受益於事件驅動以及實際的日誌傳輸，這些改變所帶來的好處，便是讓Kafka仍夠支援更多的分割。</p> <p>新的仲裁控制器是專門設計在單個叢集中，處理大量的分割，在過去的實作中，受限於重要的元資料，必須要在外部共識機制ZooKeeper，以及內部領導控制器Kafka間移動，Kafka僅能達到20萬個分割，而在新的仲裁控制器中，過去外部共識與領導管理的角色，都由同一個元件扮演，因此現在於單個叢集中，分割數可以達到過去10倍，約是2百萬個分割。</p> <p>過去Kafka因為帶著ZooKeeper，因此被認為擁有沈重的基礎設施，而在移除ZooKeeper之後，Kafka更輕巧更適用於小規模工作負載，輕量級單體程式適合用於邊緣以及輕量級硬體解決方案。</p> <p>值得注意的是，在搶先體驗版中，有部分像是ACL、安全以及交易等功能都尚未支援，而且在KRaft模式下，也還不支援重新分配分割和JBOD，官方提到，這些功能會在今年稍晚的版本中提供，而且因為仲裁控制器還在實驗階段，也不建議將其用於生產環境中。</p> </div></div></div>
2021/4/1 12:17作者李建興https://www.ithome.com.tw/news/143569
趣拼王氏磚
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若想生成無限大且不重複的地圖，就像我在先前<a href="https://www.ithome.com.tw/voice/138571" target="_blank">專欄〈理解波函數塌縮演算〉</a>探討過的波函數塌縮，的確是一種方式，只不過為了快速地篩去各個位置上不可能的拼接塊，使用了熵、塌縮、傳播等概念，因而演算的過程較為複雜。</p> <p>要說波函數塌縮演算這是有條件的暴力法也行，拼接的結果也有可能會失敗，然而，有沒有更簡單的方式呢？</p> <p><strong><span style="font-size:28px;">王氏磚的原理</span></strong></p> <p>王氏磚（Wang tiles）是數學家王浩於1961年提出，是一組可以彼此鄰接匹配的拼接塊，以正方形為單位，每邊可以有二到四種不同的顏色，拼接時鄰接邊必須是同色，若兩個拼接塊旋轉或翻面後相同，視為不同的拼接塊，例如，若是兩種顏色的王氏磚，上邊黃色另三邊藍色的拼接塊，與右邊黃色另三邊藍色的拼接塊，雖然旋轉後相同，然而視為不同的拼接塊。</p> <p>對於一組王氏磚，一個問題是，可否在符合拼接時鄰接邊必須是同色的規則下，來密鋪無限大的平面；另一個問題是，若可以密鋪平面，是不是一定存在周期性的密鋪方式，也就是可發現重複圖案的密鋪方式，王浩的猜想是一定存在，不過，他的學生Robert Berger後來證實，存在可密鋪平面然而只能非周期性密鋪的王氏磚。</p> <p>在這邊我們感興趣的是，目前有哪些王氏磚可用來密鋪平面？例如，<a href="https://bit.ly/3c94NvB">〈Wang Tiles〉這個頁面就列出了不少分類</a>，因為可以密鋪平面，表示可產生無限大的圖樣，由於王氏磚的鄰接邊必須是同色，同色代表著兩個拼接塊間擁有共同的屬性，這個屬性可以代表道路、牆面、相同的草地等可能性。</p> <p><span style="font-size:28px;"><strong>雙邊王氏磚</strong></span></p> <p>雙邊王氏磚是邊有兩種顏色可能性的王氏磚，<a href="https://bit.ly/3qMtbHv">在〈2-edge Wang Tiles〉可以看到</a>，改變圖樣就可以生成隨機的電路板、水管等圖片，就程式演算而言，隨機並不是在每個位置隨便挑一片王氏磚，而是在每個拼接塊的共用邊緣，隨機產生二元結果，例如0或1，代表著有或沒有某種屬性。</p> <p>因為王氏磚是以正方形為單位，這時表示一個拼接塊的邊緣結果會是0000、0001……1111等16種可能性，因為拼接塊的邊緣共用同一個結果（0或1），為共用邊緣隨機產生二元結果，所以，拼接塊之間必然可以拼接。</p> <p>為了能快速地對應拼接塊，我們可以將二進位0000直接對應至十進位數字，在不支援位元運算的語言中，則可以將四個位元對應至1、2、4、8，若位元值為1，加總該數字，因此，0000會對應至0，0001會對應至8，0011會對應至12，依此類推，<a href="https://bit.ly/3c94NvB">也就是〈Wang Tiles〉頁面中描述的方式</a>。</p> <p>因為編碼的結果必然對應至某個拼接塊，王氏磚拼接時沒有搜尋、不用評估、速度快，一定可以拼接，它需要的是事先設計好拼接塊，由於拼接塊各自會有對應的編碼，因此在管理拼接塊上也比較方便；不過缺點是，在單純的隨機生成下，拼接出來的圖塊會比較呆板，想要有點變化的話，或許可以考慮結合一下其他隨機演算（像是噪聲演算，或是稍後會談的迷宮演算）。</p> <p>這是與波函數塌縮演算最大的不同，因為，波函數的方式是可以從具有區域相似性的拼接塊中，自動評估有哪些拼接塊並考量權重，因而拼接塊在設計上的自由度會高一些。</p> <p>例如，拼接塊的鄰居數量可以不受限（因為波函數只考慮拼接塊的相容性），藉由調整範例拼接塊，最後輸出的拼接塊風格也會有很大的差異；不過缺點是，運算速度比較慢，範例拼接塊的定義嚴謹與否，會影響最後拼接的成功與否，必須自行設想如何管理拼接塊等。</p> <p>雙邊王氏磚隨機生成的電路板，看來有點像是迷宮，實際上將拼接塊的圖換成牆與道路，的確可以構成迷宮圖樣，不過，隨機生成的邊緣0或1，所構成的迷宮不是完美迷宮（Perfect maze），因為，有些道路可能自成一圈，而有些道路可能有迴圈。</p> <p>然而，如先前專欄<a href="https://ithome.com.tw/voice/142245" target="_blank">〈從節點編碼看迷宮〉</a>談過的，迷宮的生成可以看成是一種編碼的過程，完美迷宮的結果可以轉換為其他編碼，從而構成哈密頓路徑，既然如此，也可以轉換為拼接塊的邊緣編碼，因此，我們在〈'Perfect' Maze Generator〉看到，王氏磚也能構成完美迷宮，也就不是什麼意外之事了。</p> <p><strong><span style="font-size:28px;">王氏磚的變化</span></strong></p> <p>雖說王氏磚是以二維的平面磚為基礎，不過，略為變化，也是可以構成三維的立體拼接效果，例如，<a href="https://bit.ly/3qGhp1w">我實作的〈Tube box〉模型</a>，就是基於雙邊王氏竱，建立的隨機的立體水管分布效果。</p> <p>雖說雙邊王氏磚最多可以有16種拼接塊，不過，如果這16種拼接塊並非靜態圖片或模型，而是透過程式生成的呢？</p> <p><a href="https://bit.ly/3c51l5m">我所實作出來的〈Random city〉模型</a>，就是個例子，每個拼接塊的建築物都是隨機生成，其實，道路也可以隨機生成，只要邊緣有接合，一樣可以無縫地接成隨機之城，如果再加上個遮罩陣列，還可以生成想要的輪廓，例如臺灣輪廓的隨機城市風貌。</p> <p>王氏磚是基於鄰接邊，然而方才談過，拼接塊邊緣同色，只是代表兩個拼接塊間會有某種共同的屬性連結，換個角度來看，若連結的位置不是邊而是角落呢？<a href="https://bit.ly/2YcUnTy">這就是〈2-corner Wang Tiles〉中看到的雙角版本</a>。</p> <p>而王氏磚變化後的雙角版本，雖然就編碼上來看，與雙邊王氏磚是相同的，不過，一個邊只會決定鄰接的兩個拼接塊有共同的屬性，但一個角可以決定鄰接的四個拼接塊有共同的屬性，這也表示，圖樣拼接的結果會有更多的循環性，例如，更多的道路連通。</p> <p>基本上，王氏磚每邊可以有二到四種不同的顏色，<a href="https://bit.ly/3c94NvB">〈Wang Tiles〉談到三邊與四階版本</a>，但重點在於，顏色只是代表著拼接時共同的屬性，更多的邊代表著更多的屬性，也就是更高的維度。</p> <p>因此，王氏磚雖然是二維的概念，然而三邊顏色相同，可以推廣成三維版本，也就是x、y、z方向各自的兩個面是否有共同屬性，例如，在三維立體空間上下左右隨機蜿蜒的水管或立體迷宮。</p> <p><span style="font-size:28px;"><strong>拼接中的數學</strong></span></p> <p>拼接的應用在日常中其實無所不在，磁磚、衣服、包裝紙等處都可見，一直以來，我對拼接也有著相當的興趣，若你也有興趣，也可從《圖解圖樣設計》這本書入門；</p> <p>其實對王氏磚做些變化，也有可能從從範本拼接塊中自動擷取規則，若有興趣，<a href="https://bit.ly/3695AsF">我們可以參考〈Wang Tiles for Image and Texture Generation〉</a>。</p> <p>拼接有趣的地方在於，其中不單只是程式演算──有限的範本卻有著無限的可能，更多是數學的成份，這是其中令人著迷的地方。</p> <p>或許真正令人著迷的地方在於，程式與數學的結合，總是能令人訝異——感嘆不同的時空中，一直有著有許多驚人的想法誕生吧！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%8E%8B%E6%B0%8F%E7%A3%9A">王氏磚</a></div><div class="field-item odd"><a href="/tags/wang-tiles">Wang tiles</a></div><div class="field-item even"><a href="/tags/%E6%8B%BC%E6%8E%A5%E6%87%89%E7%94%A8">拼接應用</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/4/1 07:00作者林信良https://www.ithome.com.tw/voice/143469
IG的創新如何引來臉書的豪奪
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-shu_zhai_-ig-tu_pian_lai_yuan_lian_pu_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">（圖片來源／臉譜出版）</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每個月有超過十億人使用Instagram（IG）。我們拍下食物、自己的面孔、最愛的風景、家族成員與個人嗜好的照片或影片，並在Instagram上分享，希望能藉此映照出我們是誰，以及我們想要成為的模樣。我們透過與貼文互動，希望建立更緊密的關係與人脈，或者打造個人品牌。這就是現代生活的運作方式。我們很少有機會去反思我們是怎麼走到這地步，以及這所代表的意涵。</p> <p>但我們應該要這樣做。Instagram是最早充分利用我們和手機關係的應用程式之一，迫使我們透過鏡頭去體驗生活，以得到數位認可的獎勵。Instagram的故事也是個震撼教育：讓我們了解到社群媒體公司的內部決策—包含傾聽哪些用戶、打造哪種產品以及衡量成功的方式—能如何劇烈地影響我們生活的模樣，以及什麼人能從中受益。</p> <p><span style="font-size:28px;"><strong>想像微軟在平行時空收購了尚未崛起的蘋果，這就和臉書收購IG相去不遠</strong></span></p> <p>我想帶領讀者一窺Instagram的創辦人凱文．斯特羅姆（Kevin Systrom）與麥克．克里格（Mike Krieger）在思考這項產品能如何影響人們的注意力的幕後故事，因為他們所做出的所有決定都產生了劇烈的漣漪效應。舉例來說，當他們把公司賣給臉書時，雖然確保Instagram能走得更遠，卻也幫助這個社群媒體巨人在競爭者面前，變得更加強大並可怕。在賣掉公司之後，兩位創辦人因為對臉書的功利主義、極端成長導向的文化感到破滅，他們決定抗拒這股文化，轉而專注於精雕細琢這項產品，而Instagram的流行，正是由廣大使用者在上面述說自己的故事才形塑而成。但這計畫執行得太完美，也讓Instagram的成功最終威脅了臉書以及該公司的CEO馬克．祖克柏。</p> <p>雖然兩位創辦人在2018年突然地離去，為其創業故事畫下句點，但我們其他人與Instagram的故事卻方興未艾。Instagram已與日常生活交織，以至於我們難以從這公司的故事中抽離。無論是學校、志同道合的社群或全世界，Instagram已成為衡量文化相關性的工具。全球人口中有一大群人透過讚（like）、評論、追蹤者與業配等方式來獲得數位上的認可與驗證。在臉書的內外，Instagram故事核心就是資本主義與自我的交會：為了保護個人心血以及看似成功的形象，大家願意付出多少。</p> <p>這應用程式正以前所未見的方式變成名人製造機。根據網紅分析公司Dovetale的研究，只要擁有超過五萬名粉絲人數，就能靠發表品牌合作貼文過活，而全世界有超過兩億名Instagram用戶達到這門檻，還有將近0.01%的Instagram使用者擁有超過百萬名粉絲。Instagram擁有廣大的用戶群，有0.00603%的人，也就是六百萬名Instagram名人，其中多數都是透過此應用程式成名。為了讓你理解這規模有多大，請想像一下有數百萬名人與品牌在Instagram上所擁有的粉絲，都超過《紐約時報》（New York Times）的付費訂戶數。Instagram名人就像經營個人的媒體公司一樣，在平台上展露品味、訴說故事以及娛樂大眾，而這類的行銷方式已成為數十億美元的產業。</p> <p>無論你是不是Instagram的使用者，在Instagram上發生的各種行為已在潛移默化中影響了人類社會。想要吸引我們目光的企業—從旅館、餐廳到大型的消費性品牌—改變銷售空間的設計、行銷產品的手法並調整銷售策略，以迎合新型態的視覺溝通手段，讓一切都值得被拍照上傳到Instagram。藉由觀察銷售空間、產品或者是住家設計的方式，我們能「親眼看見」Instagram的影響力，相比之下，我們就很難輕易看出臉書跟推特（Twitter）的影響力。</p> <p>舉例來說，一個位於舊金山的工作空間，那邊的藏書並不依照作者或書名排序，而是依照封面的顏色：若以合乎Instagram美學而非用探索書籍的目的來看，這樣的安排方式非常合理。一間創立於曼哈頓的連鎖漢堡店Black Tap，把整塊蛋糕放在讓人沉淪的奶昔之上，有許多人為了買這些飲料而大排長龍。即便很少人能吃完這份超大型甜點，但他們仍為了拍照而買。在日本，更創造出「Insta-bae／インスタ映え」這個新名詞，形容像這般專為Instagram設計的浪潮。無論是穿搭或三明治，只要越「インスタ映え」的東西，就越有潛力在社群上與商業上獲得成功。</p> <p>臉書收購Instagram這樁交易案不僅在市場投下一顆震撼彈，在被收購後，Instagram也成為首個估值破十億美元的行動應用程式。Instagram的成功看似不可思議，正如所有的新創公司一樣。當這應用程式於2010年推出時，並非一開始就是讓大家爭奇鬥豔或是建立個人品牌的平台。當初Instagram最令人著迷的是，人們能透過手機鏡頭一探他人的生活方式與感受。</p> <p>科技專家克里斯．摩西納（Chris Messina），也是Instagram的第十九名用戶與主題標籤（hashtag）的發明人，他認為在當時，能藉由Instagram體會別人視覺觀點的概念是很新奇的；在心理作用上，或許就像是太空人首次從外太空看地球一般。在Instagram上，你可以深入認識挪威的麋鹿牧者與南非編籃者的生活。你同時也能分享與反思自己的生活，並藉此感到深刻。</p> <p>「Instagram帶著人們一窺人性，改變了人們觀看萬事萬物的方式，以及Instagram對人們的重要性，」摩西納解釋，「Instagram不僅映照著我們自身，也讓每一個人都能為我們體會世界的方式有所貢獻。」隨著Instagram成長，兩位創辦人也嘗試保留住這樣探索的感覺。他們成為這世代的美學領導者，是他們啟發人們開始重視吸引目光的體驗，我們也透過與朋友與陌生人分享以獲取讚與追蹤的獎勵。他們費盡心力在內容的策略上，以展現他們認為Instagram的正確用法：一個展示多元觀點與創意的場域。他們避免利用某些臉書的宣傳機制，像是傳給使用者大量的通知跟電子郵件。他們抗拒可能助長網紅經濟的工具，舉例來說，你不能在Instagram的貼文中加上超連結，或者像在臉書一樣分享其他人的貼文。</p> <p>直到不久前，Instagram也未曾為了讓人們更容易與他人做比較或提高使用頻率，而改變系統內建的計算機制。在應用程式中，Instagram只提供三種簡單計算成效的數據：粉絲人數、追蹤中的帳號數量以及每張照片的按讚數。僅僅這樣的數據回饋，就足以讓人感到興奮甚至上癮。每增加一個讚與粉絲，都會讓用戶獲得一點滿足感，並傳遞多巴胺至大腦的獎勵中樞。</p> <p>原先為了改善手機拍出來的低畫質照片而生的濾鏡，也讓Instagram成為修圖生活照集散地。用戶開始預設並接受，他們看到的照片都為了更好看而修過了圖。與圖片所展現的渴望與創意相比，真實與否已無關緊要。Instagram社群甚至發明＃nofilter（無濾鏡）的標籤，讓人們知道照片是無修圖而真實的。</p> <p>在Instagram上最大、共擁有三．二二億名粉絲的帳號，是由公司所管理的@instagram。這一點非常合理，因為Instagram對他們所形塑的世界擁有最高的影響力。在2018年，Instagram的每月使用者達到十億人，也是他們的第二個「十億」里程碑。但不久之後，兩位創辦人就離開公司。因為斯特羅姆與克里格發現到，就算你晉升到商業成功的最高位階，你也不一定總能得到你想要的一切。<strong>（摘錄整理自本書前言）</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 書名 </span></span> </strong><strong style="color: rgb(51, 153, 255);">Instagram崛起的內幕與代價</strong></span></p> <p>莎拉．弗埃爾（Sarah Frier）／著；余韋達／譯</p> <p>臉譜出版</p> <p>售價：450元</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span> </strong></span><span style="color:#3399ff;"><strong>莎拉．弗埃爾（Sarah Frier）</strong></span></p> <p>《彭博商業週刊》（Bloomberg Businessweek）的科技和社交媒體領域記者，她有關臉書的報導曾促使他們承認使用者數量下滑，她所報導關於劍橋分析醜聞的新聞，更多次被國會引用來質詢臉書執行長祖克柏及蘋果執行長提姆・庫克。而有關Instagram的報導更多次成為《彭博商業週刊》的封面故事。</p> </div></div></div>
2021/4/1 07:00未署名https://www.ithome.com.tw/article/143471
中華電信與子公司中華精測聯手，搶攻5G專網智慧製造商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內電信龍頭中華電信和子公司中華精測聯手搶攻5G智慧製造商機，今天（3/31）共同展示以5G專網為基礎的一系列智慧製造解決方案，包括5G+AR生產環境戰情管理、5G+AIoT感測器、5G+邊緣運算系統、5G+AI等等。</p> <p>中華精測主要業務為生產半導體晶圓測試介面，雙方的合作由中華電信為中華精測在桃園平鎮廠區的一層樓，以3.5GHz頻段打造5G專用網路，為中華電信5G專網架構的第二型，採NSA非獨立組網架構，在廠區內部署專用的MEC邊緣運算系統及基地臺。</p> <p>一系列的智慧製造方案主要運用5G、邊緣運算及AIoT技術，例如5G+AIoT感測器，用以即時偵測化學藥液金屬（離子）、有機、無機化合物的濃度，經由5G網路實現智慧製造的大量設備聯網需求。</p> <p>5G與邊緣運算的結合，整合生產設備、MES、RFID、AGV、PLC可程式化邏輯控制、AIoT，在邊緣運算系統執行AI，再透過5G的低延遲，對生產設備作智能化的監控；另外，5G與AI的結合，即時蒐集與分析數據，監測產品的品質及環境是否出現異常，並因應高解析度影像、大量深度學習料傳輸及運算的需求，依生產動態預測結果，調整參數回傳至設備。</p> <p><strong>中華精測現場展示智動電鍍系統，根據APS排程系統，讀取產品批號（RFID），能根據不同的產品批號及槽液AIoT取得的即時數據，優化製程參數。由機械手臂自動執行上料、電鍍、下料過程。後端有3D SCADA顯示手臂運作狀態，以及製程資訊：</strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4882-1.jpg" style="width: 600px; height: 399px;" /></strong></p> <p>中華精測建立化學槽液的健康預警，過去化學槽液多定時更槽，導致仍能使用的槽液可能因此浪費，他們根據感測器蒐集的數據，計算預測槽液的剩餘壽命，隨時掌握槽液的健康狀態，建立更槽預警的時機。這麼做讓平均更槽時間延長約50%，節省藥水支出成本，並維持槽液品質。</p> <p><strong>即時監控電鍍過程，透過AI預測製程結果，最佳製程參數優化：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CHT-2.jpg" style="width: 600px; height: 423px;" /></p> <p>此外，運用5G的高速、低延遲、大連結，結合設備、感測器、AI、資料報表、異常警示追蹤、3D SCADA、CCTV、App八大模組，並整合ERP、HRM等其他系統，建立資訊穿透、即時的智慧管理平臺，例如管理者能夠瀏覽每個生產環節狀態，查看出現告警，及早制定應變對策。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4888-1.jpg" style="width: 600px; height: 399px;" /></p> <p>該公司也和PTC、佐臻合作，運用數位雙生（Digital Twin）及5G的高速、低延遲，開發AR的應用，例如作業人員只要戴著AR眼鏡，以擴增實境顯示廠區內每個產線狀態，或是用於產線的維護保養。</p> <p>中華精測在廠區導入5G專網花費多少成本，該公司僅表示每月支付月租費給中華電信，未說明具體成本是多少。</p> <p>中華精測董事長林國豐表示，智慧製造應用在實際生產場域已見到成效，包括利用AI虛擬量測技術，將單站生產良率從67%提高到99%，錯孔檢測也從人工需要3天，改以AI影像辨識只要5分鐘，化學藥液節省38.5%、減少11%廢水處理等等。</p> <p>另外，透過戰情中心的穿透式管理，中華精測對異常情況應變時間從超過1小時縮短為5分鐘，對異常偵測與分類減少人為錯誤的失敗成本13%。</p> <p>林國豐表示，相關的5G智慧製造不僅中華精測自己使用，也會向外推廣，例如其他相關的產業，目前已有國內外的客戶洽談中，期許可能為中華精測帶來新的營收。</p> </div></div></div>
2021/3/31 19:49作者蘇文彬https://www.ithome.com.tw/news/143568
濫用ProxyLogon漏洞的中國駭客Hafnium，恐參與Hades勒索軟體攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2020年底開始出沒的勒索軟體Hades，到底發動相關攻擊的駭客身分為何？自3月下旬，已有CrowdStrike和<a href="https://www.ithome.com.tw/news/143536">Accenture</a>等2家資安公司提出不同看法，前者認為，Hades與遭到美國起訴的駭客組織Evil Corp有關，後者則表明駭客的身分仍無法確定，有待進一步調查。而3月30日有第3家資安業者提出新的事證，認為Hades與濫用ProxyLogon漏洞的中國駭客組織Hafnium有關，甚至不排除還有其他的駭客同時利用這套勒索軟體。</p> <p><a href="https://awakesecurity.com/blog/incident-response-hades-ransomware-gang-or-hafnium/">資安業者Awake Security於3月30日指出</a>，他們的事件回應團隊曾協助遭到Hades攻擊的受害者調查，看到其中一起事故出現Hafnium所使用的網域，再加上攻擊過程裡找到的特徵，符合該組織攻擊的入侵指標（IoC），因此Awake認為Hafnium可能參與了此起攻擊行動。</p> <p>Awake進一步說明，上述網域與被入侵的Exchange郵件伺服器有關，而這臺伺服器後來被駭客當作C&C中繼站使用，導致接下來發生加密攻擊事故。該公司也引用其他資安團隊的研究報告指出，這個網域最早被發現的時間點，就是在2020年12月的Hades勒索軟體攻擊事故，且早於2021年1月微軟獲報Exchange重大漏洞「ProxyLogon」。不過，Awake提出這些跡象的關連性為何？該公司沒有進一步說明，但很有可能指的是濫用Hades勒索軟體發動攻擊的駭客，在攻擊的過程中，同時運用這些當時仍是未知的Exchange漏洞。</p> <p>不只Hafnium與Hades組織有關，Awake也在一些Hades受害企業中，發現其他攻擊行動的跡證。</p> <p>值得留意的是，使用Hades的駭客也會藉由公布受害者資料的方式，來進行雙重勒索，但Awake指出，有別於許多駭客組織會架設專屬網站公布，Hades背後的駭客組織卻是以推特發文為主，帳號是@hadesleaks。經過他們的調查，該組織第一篇推文在2020年12月17日出現，同日就被資料外洩網站Hackforums引用。而Awake在推特和Hackforums的資料中發現，駭客使用雲端硬碟Mega來存放外洩資料，這點和Accenture的發現可說是相符。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/hadesleaks-tweets-l.png" style="width: 500px; height: 801px;" /></p> <p> </p> <p> </p> </div></div></div>
2021/3/31 15:56作者周峻佑https://www.ithome.com.tw/news/143562
Fintech周報第177期：玉山銀行一年千萬張支票，靠票據影像辨識自動化降低人工作業時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0327</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0402</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> MLaaS </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 票據影像辨識 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">玉山銀行一年千萬張支票，靠票據影像辨識自動化降低人工作業時間</span></strong><br /><span style="font-size: 14pt;">玉山銀行智能金融處智能系統部資深經理李翼，近期在一場活動中，以票據影像辨識為例，分享玉山銀行如何運用開源技術自主建置的機器學習服務平臺（Machine Learning as a Service，MLaaS），將AI服務落地到銀行內部作業流程。李翼指出，玉山銀行每年發出的支票超過1千萬張，以往，當民眾要將支票兌現時，是由人工作業將支票的資訊鍵入到系統，再進行後續的交易，痛點是耗費人力與工時。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">他表示，玉山銀行要利用票據影像辨識自動化，來輔助人員登打，減少人工作業時間；目標是用機器學習辨識支票上手寫的中文大寫金額，以及支票右上的日期。玉山銀行是用深度學習的方法解決影像辨識的問題，談到辨識上碰到的困難，李翼提到，除了要精準辨識中文大寫金額，另外，是支票右上方的日期，有些是印刷體、手寫、機器打印等，加深了辨識的難度。所以，玉山團隊在蒐集訓練資料，以及建模時都要將這些資料跑進去。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2994.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山的模型皆部署在MLaaS上，票據影像辨識ML模型也是其中一個，透過API接口，串接到玉山既有的票據作業系統。作法上，在前端票據作業系統，票據會經過影像掃描，掃描後會將影像送到MLaaS系統上，根據票據影像辨識模型，會吐一個預測，表示系統可以正確辨識支票上的金額與日期，此時就能直接進入自動化流程；若無法辨識，票據作業系統就觸發人工處理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">李翼強調，模型必須要重新訓練，反饋迴路（Feedback Loop）是提升ML模型效能的關鍵。流程上，當系統無法辨識票據時，系統會先回傳訊息給前端系統，這時就轉為人工辨識支票日期與金額；為了將人工辨識的結果回饋到MLaaS平臺中的模型，玉山團隊還多設計了一支Feedback API，從前端票據作業系統傳遞Transaction ID與Ground Truth數值，來觸發後端系統上自動重新訓練的機制。他認為，合理的人機協作設計是AI應用落地的關鍵。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">李翼透露，該專案的目標並非要百分之百辨識所有支票上的金額與日期，對於玉山來說，假設每人每天要辨識100張支票，若其中有30張經過ML模型，且系統能確保辨識完全正確，銀行的人力就只要處理剩下7成的支票，另外3成就是由系統自動化進行，相對來說，在這業務上就能減少3成的人力作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 勤業眾信 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">勤業眾信發布2021年全球金融服務產業趨勢</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">勤業眾信聯合會計師事務所在3月30日發布金融服務產業趨勢報告，內容指出，臺灣金融產業已進入10年轉型浪潮的開端，面對組織改革、數位轉型、成本革新和疫情衝擊等問題，2021年金融產業將朝遵守監理制度、永續經營、普惠金融、業務創新等4大重點發展。根據勤業眾信（Deloitte）針對全球金融業的調查，無論銀行、保險或投資管理業，皆已為組織改革做出調整，以建立敏捷且富有彈性的組織與工作環境；其中，超過半數的銀行實施彈性的工作排程、6成的投資管理公司允許員工在家辦公。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，疫情也加速了數位轉型腳步，藉由打造更多數位化的客戶互動管道，強化企業韌性及客戶關係。例如，超過5成的投資管理公司運用AI聊天理財服務機器人支援大量的線上服務需求、近4成銀行預計在實體旗艦分行引進AI機器人助理。此外，部分業者也施行成本革新，將資金投資在數位化和虛擬化營運等任務，暫時延緩或取消不必要的費用。調查顯示，網路安全、資料隱私以及雲端建置的支出，為2021年金融產業計畫要增加或維持的主要3個項目。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 疫苗護照 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全美首例，紐約州發表採用IBM區塊鏈平臺的疫苗護照</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">紐約州在3月26日發表了全新的疫苗護照Excelsior Pass，得以存放民眾施打COVID-19疫苗或是檢測為陰性的結果，以利民眾進入各種人潮聚集的場合，推動及迎接經濟的復甦，也是全美第一個推出疫苗護照的州別。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Excelsior Pass是以IBM的數位健康通行證（Digital Health Pass）解決方案為基礎，該解決方案奠基於區塊鏈技術上，再加上加密技術，得以在驗證使用者健康狀態的同時保障其隱私。這支Excelsior Pass Wallet程式以QR碼來儲存COVID-19的疫苗施打與檢測結果，至於活動方則下載Excelsior Pass Scanner，來掃描該QR碼以確認民眾的健康狀態。有了Excelsior Pass之後，活動方就能舉辦並邀請民眾參與大型聚會，並以它作為活動的入場券之一。<strong><a href="https://www.ithome.com.tw/news/143515">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Excelsior%20Pass.jpg" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa調查 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa調查：臺灣消費者期待純網銀能有更優惠利率與全面性線上服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa近日發布一份消費者支付調查2.0，該調查是針對1,600位臺灣、香港、澳門年齡介於18到55歲的一般民眾，以量化方式進行調查，臺灣受訪者人數為800人。報告發現，超過半數（52%）的臺灣民眾有興趣在純網銀開戶，而希望搶先開戶的消費者中，有69%為高收入族群、58%為男性消費者，同時，54%為18到44歲之間，涵蓋了千禧以及Z世代族群。網站、網路新聞以及社群，則是純網銀的潛在消費者獲取訊息的主要管道。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa報告指出，針對純網銀服務，臺灣消費者期待擁有更優惠的利率（56%）、所有服務都可在線上完成（47%），以及更低廉的手續費（37%）、更好的使用者體驗（29%）、較多的互動（25％）、符合個人化的彈性需求（20%）、創新的產品與服務（20％）、更好的財務報表資訊（17%）、更全面的服務整合（17%）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">至於臺灣消費者開辦純網銀帳戶誘因中，能即辦即用透過幾個按鍵就完成虛擬卡申請（46%）、生活相關優惠，如網購平臺特別優惠（39%），或電信業者的相關優惠（33%）；本地或海外的旅遊優惠仍是消費者重要考量（34%），其他的誘因包括，提供外幣錢包能直接提領海外帳戶（29%）、創新與個人化的卡面設計（22%）、或即時查詢家中成員的消費（21%）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Visa%E8%B3%87%E6%96%99%E5%9C%96%EF%BC%9A%E6%95%B8%E4%BD%8D%E5%84%AA%E5%85%88%E9%A9%85%E5%8B%95%E9%8A%80%E8%A1%8C%E4%BD%BF%E7%94%A8%E9%AB%94%E9%A9%97.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 將來銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">將來銀行開業卡關？CIO揭去年IT團隊面臨溝通陣痛期與開發能量不足2大考驗</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣3家純網銀中，唯獨將來銀行至今尚未取得金管會核發純網銀營業執照，進度上似乎慢了許多？將來銀行資訊長周旺暾親上火線說明，2020年上半年，將來銀行IT團隊面臨內部溝通陣痛期，以及開發能量不足這2大考驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他表示，2020年1月31日，將來銀行正式設立公司後，才真正開始大舉招募人力，以資訊部來說，總共分為金融系統部門、開發部門、資安部門、基礎建設部門4部門。直到同年3月、4月，團隊才真正建立，然而，去年4月，正是將來銀行建置機房的時候，此刻尚未形成明確的組織文化，成員合作默契也不夠，初期溝通產生了許多摩擦，所以，這過程中流失了部分人力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">當時，將來銀行開發部門人力約莫30人，還分為開發人力、SA、測試人力。然而，暴增的開發任務卻還是與人力不成正比，短期內開發能量不夠，除了重新建立開發團隊的工作節奏，更在6月時從外部廠商找來7到8名臨時開發人力，進來與內部團隊共同開發。解決了資訊團隊的問題後，就開始要與各部門開始建立合作的默契，周旺暾表示，直到今年年初，彼此的合作默契才較為通暢。<a href="https://www.ithome.com.tw/news/143505"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%A8%99%E6%BA%96%E6%A9%AB%E5%BC%8F.png" /></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 彰化銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 線上房貸增貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> MyData </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">彰化銀行導入MyData資料，民眾可線上辦理既有房貸增貸</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">彰化銀行於3月25日宣布，已在自家「線上既有房貸增貸」申請流程中，導入數位服務個人化（MyData）服務，現在，彰銀顧客只要透過MyData平臺完成身分驗證及同意後，即可授權調閱內政部、財政部、勞動部等政府機關之個人相關資料，取得如戶政國民身分證影像、財產資料、個人所得資料及勞工保險資料等，提供線上辦理既有房貸增貸或申辦信用卡等業務使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/01_%E9%99%B3%E6%96%8C_%E5%BD%B0%E5%8C%96%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E8%99%95%20%E8%99%95%E9%95%B7_20151013_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電信信用評分 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企金 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">電信資料也能作為銀行企業放貸評估輔助依據，中華電信與中華徵信所共推企金AI信評服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中華電信與徵信企業CRIF中華徵信所合作，在近期共同推出「電信信用計分卡」服務，在經過企業用戶同意的基礎下，由中華電信提供企業戶24個月的電信使用行為數據，中華徵信所則提供電信信用評分模型，兩者聯手推出的企金AI信評服務，能分析數據中的違約率、營運狀況等，目的是要讓銀行業者在放貸給中小企業時，能有更多輔助數據來進行評估。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中華徵信所總經理郭曉薇表示，對於中小企業來說，可透過電信資料補足向銀行申貸時財務數據的不足，進而降低擔保品的需求；對銀行而言，則能提供更為廣泛的數據，降低銀行對中小企業違約率的誤判。該企金電信信評服務預計今年Q2上線。<a href="https://www.ithome.com.tw/news/143461"><strong>（詳全文）</strong></a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3049(1).JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top;">攝影／余至浩、李靜宜、洪政偉；圖片來源／</span></span>紐約州政府、Visa、將來銀行<br /><span style="font-size: 14pt;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><a href="https://www.ithome.com.tw/news/143447"><strong>特斯拉開放美國消費者以比特幣買車，預計今年會擴大到其它國家</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>行動支付品牌Line Pay在臺用戶數正式突破900萬</strong><br /><strong style="vertical-align: top;">3. </strong><strong>MaiCoin與7-Eleven合作，全臺超過6,000家超商可買虛擬貨幣</strong><br /><strong>4.</strong> <strong>中國信託銀行推出24小時線上下單購買外國債券服務</strong><br /><strong>5. </strong><strong>永豐銀Scan & Pay掃碼支付工具導入台灣代駕App，開拓消費支付場景</strong><br /><strong>6. </strong><a href="https://www.ithome.com.tw/news/143474"><strong>美大型保險公司CNA傳出遭勒索軟體Phoenix CryptoLocker攻擊</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">7. </strong><strong>台新銀行Richart與好賣+合作推數位微型貸款，賣家上傳營運資料即可作為借款財力證明</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年4月</strong></p> </div></div></div>
2021/3/31 18:46作者李靜宜https://www.ithome.com.tw/news/143567
兩廳院全新售票系統4月正式啟用，要作為臺灣藝文消費大數據庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">營運17年的兩廳院售票系統將在今日（3/31）畫下服務的句點，明天起，由歷時1年半開發的全新售票系統Opentix，正式接棒。新系統不只擴大售票業務的銷售票種，讓平臺集結更多類型的藝文活動，更進一步新增AI推薦功能，打造個人化購票體驗，還提供表演團體BI觀測平臺，掌握即時銷售動態。未來，新系統更身負，作為臺灣藝文大數據庫的重任。</p> <p dir="ltr">2004年啟用的兩廳院售票系統，採當時最流行的網路技術和架構打造，更打破時間空間限制，提供線上售票服務，不再侷限26個實體分銷點售票。走過17個年頭的舊代系統，每年約服務15萬名會員購買全臺藝文表演票券，年平均服務6千場演出、售出179萬張票券，是臺灣最重要的藝文售票平臺之一。</p> <p dir="ltr">國家兩廳院有感近年科技技術快速演進，舊系統已無法滿足及因應兩大服務對象：觀眾和表演團體的需求，於是，決定砍掉舊系統，大重練。兩廳院找來廣達電腦協助開發新系統，導入AI、大數據分析等技術，要利用各種數據來優化ML模型，把以往最耗人力的工作自動化。</p> <p dir="ltr">回憶新系統一年半的開發歷程，國家表演藝術中心董事長朱宗慶表示，要建置全新系統，背後工程浩大，「選擇原狀非常容易，放棄改變也很簡單，但，時間不等人，須勇往直前。」對於開發、試營的過程中，各方提出了不同的反饋，不管是鼓勵、建議或批評，他強調，每句話，都是這套系統優化的養分。</p> <p dir="ltr">去年11月20日，兩廳院新一代售票系統展開試營運，經歷52次版本更新，如今試行告一段落，要正式啟用。在逾4個月的試營運期，新系統上架近700檔節目與活動，銷售了40萬張票券，並累積了近10萬名活躍會員，其中，有近5萬名會員下載App使用。</p> <p dir="ltr">為因應民眾今日會在不同裝置上瀏覽網頁的習慣，新系統的開發重點之一就是，打造行動優先的跨平臺體驗。開發團隊採RWD等技術，讓網頁不受螢幕大小影響，能在各裝置上呈現一致的節目內容。如今，App下載數已達新系統會員人數的5成，呼應了兩廳院行動優先的開發考量。</p> <p dir="ltr">新系統在拓展購票體驗的功能上，更下了許多功夫，強化選位、場地圖實際呈現、優惠購票等功能。因建置了更多功能，新系統將可販售更多種類的藝文活動，新增包含電影、展覽、影展、博物館、流行音樂、文創等票券，像是台北電影節、奇美博物館等，都會是系統服務的對象。</p> <p dir="ltr">擴大銷售不同種類的票券，也意味著，新系統將累積更多元的藝文消費行為數據。兩廳院將藉由數據來優化演算法，不斷學習消費者的偏好，進而預測消費者的需求，打造個人化購票體驗，像電商平臺一樣，主動推薦節目給消費者，以更精準、即時地接觸潛在消費者。</p> <p dir="ltr">文化部李永得表示，兩廳院售票系統一直是，文化部掌握藝文消費行為的重要資訊來源。待新系統擴充銷售更多類型的表演藝文活動票券後，他道，這將留下珍貴的文化消費行為的大數據，經做分析，會作為文化部制定和修正政策的參考，確保資源是投注在藝文愛好者和藝文單位的身上。</p> <p dir="ltr">他也提到，去年發放的藝Fun券，累積了327萬筆文化消費行為資料，這些資料已做去識別化處理，準備開放給各界，包含藝文團體、研究單位等使用，來研究民眾的藝文消費行為，他道，這是臺灣有史以來累積最大量的藝文消費資料。</p> <p dir="ltr">兩廳院的售票系統，作為消費者及藝文單位連結的橋樑，為方便團隊與主辦單位掌握銷售狀況，過去，兩廳院會將售票系統內的數據，製成報表給表演團隊分析，來從中掌握節目的廣告投放成效、可群來源等。然而，國家兩廳院副總監許美玲表示，他們發現中小型表演團隊沒有人力，來分析數據。因此，開發團隊特別在新系統的後臺，建置了BI數據觀測平臺。</p> <p dir="ltr">通過BI平臺，藝文團隊和活動主辦單位可以查看，以視覺化圖表呈現的銷售數據，包含購票管道銷售比例、票價販售狀況、不同場館和場次的銷售比例等，從而依據數據調整行銷策略，開發潛在觀眾。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20210330_150216-2.jpg" style="width: 600px; height: 277px;" /></p> <blockquote><p dir="ltr">演出單位可以登入新售票系統的後臺，查看表演在不同場館的銷售狀況，掌握包含銷售金額、張數、售票率、票區銷售狀況等資訊。攝影／黃郁芸</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20210330_150244-2.jpg" style="width: 600px; height: 280px;" /></p> <blockquote><p dir="ltr">BI戰情室以視覺化方式呈現不同的銷售資訊，像是各購票管道的銷售狀況、各折扣方案的銷售狀況等。攝影／黃郁芸</p> </blockquote> <p dir="ltr">朱宗慶期許，新系統不只是藝文活動購票的入口，而是，未來臺灣文化、藝術活動整合大數據的聚點，並進一步利用數據分析技術，提供表演藝術團體轉型的機會，幫助藝文界發展。文⊙黃郁芸</p> </div></div></div>
2021/3/31 16:45作者黃郁芸https://www.ithome.com.tw/news/143564
Arm揭露整合安全與AI的下一代晶片架構Armv9
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>半導體設計暨軟體業者Arm在周二（3/30）<a href="https://www.arm.com/company/news/2021/03/arms-answer-to-the-future-of-ai-armv9-architecture" target="_blank">揭露了下一代的晶片架構Armv9</a>，新架構主要是為了滿足市場對安全與人工智慧（AI）的需求，同時這也是Arm最近十年來唯一發表的新架構，目前業界所使用的Armv8是在2011年發表的。</p> <p>Arm執行長Simon Segars說，人們期待著由AI定義的未來，Arm必須奠定一個運算基礎，以應對即將來臨的挑戰，而Armv9就是創造下一波3千億個Arm晶片的前哨，也將加速AI應用、物聯網（IoT）與5G的發展。</p> <p>在安全的強化上，Armv9採用了Arm所設計的機密運算架構（Confidential Compute Architecture，CCA），可於硬體保護的環境中進行運算，保護正在使用中的程式碼與資料不被存取或竄改。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0331-arm%20V9-confidential%20architecture.jpg" style="width: 600px;" /></p> <p>CCA能夠動態建立支援所有應用程式的Realms區域，該區域亦同時隔離了安全與不安全的世界，舉例來說，在商業應用程式中，Realms能夠於商業機密資料與程式碼在使用、靜止或傳送時，不受系統其它部份的影響。</p> <p>負責Azure Edge的微軟技術長Henry Sanders認為，從邊緣到雲端的使用案例日益複雜，無法用千篇一律的解決方案來處理安全問題，這使得異構運算變得愈來愈普遍，也更需要硬體與軟體開發者之間的密切合作，而Arm CCA功能即是與微軟密切合作下開發完成。</p> <p>另一方面，去年中全球有超過90億個基於AI的語音助理裝置，且超過9成的裝置應用都含有AI元素，使得Arm與富士通合作建立了可擴展向量延伸（Scalable Vector Extension，SVE）技術，該技術已被應用於富士通Fugaku超級電腦中，而Arm則藉此衍生出支援Armv9的SVE2版本，以強化機器學習及數位訊號處理能力。</p> <p>Arm指出，SVE2將能加強CPU在5G系統、虛擬/擴增實境與機器學習等任務的處理能力，像是影像處理或是智慧家庭應用程式，且未來幾年還會透過改善CPU的距陣乘法來延伸其AI能力。</p> <p>Arm預期Armv9將會讓未來兩代的行動及架構CPU效能提高30%以上，且預計今年在市場上就可看到首個採用Armv9晶片的裝置。</p> </div></div></div>
2021/3/31 16:39作者陳曉莉https://www.ithome.com.tw/news/143563
開源AsyncAPI專案現在受Linux基金會託管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源<a href="https://www.linuxfoundation.org/en/press-release/linux-foundation-will-host-asyncapi-to-support-growth-and-collaboration-for-industrys-fastest-growing-api-spec/">AsyncAPI</a>也成為Linux基金會底下的專案之一，AsyncAPI是一套用於非同步API，和事件驅動基礎架構的工具以及規範，也是目前成長最快速的API規範，根據調查，光從2019年到2020年AsyncAPI的使用量就成長了2倍，創建者認為AsyncAPI需要進入Linux基金會，以確保未來穩定發展。</p> <p>AsyncAPI是一個開源計畫，目的是改善當前事件驅動基礎架構（EDA）的狀態，長期目標是要讓EDA的使用過程，無論是程式碼生成還是事件管理，都和使用REST API一樣簡單容易，使原本用於REST API的程序，也可適用於事件驅動API。AsyncAPI除了有助於統一文件自動化和程式碼生成之外，還可以用來管理、測試和監控非同步API，其提供用來描述事件驅動系統介面的語言，支援事件驅動基礎架構整個開發周期。</p> <p>AsyncAPI創建了一個規範，供開發人員、架構師和產品經理，能夠定義非同步API介面，就像是OpenAPI之於REST API的關係一樣，因此AsyncAPI也被視為OpenAPI的姐妹專案，現在同樣都由Linux基金會託管。AsyncAPI適合想要自動化，或是規範微服務文件和程式碼產生的企業，透過使用AsyncAPI來建立可靠標準，改善非同步API管理。</p> <p>AsyncAPI專案創建者Fran Méndez提到，由於AsyncAPI的猛烈成長，毫無疑問地需要替AsyncAPI專案，找一個中立且值得信任的組織依附。Fran Méndez選擇了Linux基金會，並且為該專案設定了下一階段的目標，便是要提高AsyncAPI成熟度，借助Linux基金會的開放治理模型，繼續讓AsyncAPI專案蓬勃發展。</p> </div></div></div>
2021/3/31 15:33作者李建興https://www.ithome.com.tw/news/143559
PayPal開始接受美國用戶以加密貨幣付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年底<a href="https://www.ithome.com.tw/news/140675" target="_blank">開放用戶持有及買賣加密貨幣</a>之後，PayPal本周發表了<a href="https://newsroom.paypal-corp.com/2021-03-30-PayPal-Launches-Checkout-with-Crypto" target="_blank">Checkout with Crypto</a>功能，將允許美國用戶以加密貨幣付款，現在全球已有數百萬家線上商店接受加密貨幣，且估計數量會日益增加。</p> <p>目前PayPal所支援的加密貨幣包括比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash）與萊特幣（Litecoin），當用戶的PayPal錢包中含有足夠支付該筆消費的加密貨幣時，在結帳時就會自動出現在交易選項中，一筆交易只能選擇以一種加密貨幣付款。</p> <p>Checkout with Crypto將根據PayPal所訂定的匯率轉換成美元以進行交易，且PayPal不收取任何的手續費。</p> <p>PayPal執行長Dan Schulman表示，隨著愈來愈多人採用數位支付及數位貨幣，Checkout with Crypto致力於推動加密貨幣成為主流支付選項，此外，讓加密貨幣能夠用來於全球進行購買也可促進數位貨幣的普及。</p> </div></div></div>
2021/3/31 15:50作者陳曉莉https://www.ithome.com.tw/news/143561
【搶千億美元生意，CPU龍頭重返晶圓代工戰場】英特爾揭IDM 2.0新戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「Intel回來了，跟舊的不同，現在是新的Intel。」今年2月剛接下英特爾執行長大位的Pat Gelsinger，在首場線上演說發下豪語。他首度揭露該公司未來新戰略IDM 2.0（Integrated Device Manufacturing 2.0），並將它列為公司接下來發展的重要願景。而作為新生的英特爾第一步，就是重返晶圓代工戰場，英特爾不僅成立新事業群，還將重砸200億美元建新廠，未來目標代工CPU產品，更涵蓋了x86、Arm、RISC-V架構處理器。英特爾也開始轉型，不只是賣CPU產品，更要變成一家晶圓代工服務商，打造世界級的晶圓代工業務，來與台積電一同競爭。</p> <p>這位英特爾歷史上的第8位執行長，也是前VMWare執行長，在長達1小時演說中從頭到尾始終保持爽朗的笑容，但卻展現不同以往的強烈決心要帶領這家公司轉型。</p> <p><span style="font-size:28px;"><strong>英特爾新戰略，不只純賣CPU，更要轉變為晶片代工服務商</strong></span></p> <p>作為上任以來首場線上公開演說，Pat Gelsinger一開場就提出英特爾未來IDM 2.0新戰略，除了維持CPU產品競爭優勢與擴大委外代工產品，更要開始轉型，不再像之前只專注賣自家CPU產品，甚至也要變成一家晶圓代工服務商，要來與半導體晶圓代工龍頭台積電一較高下。</p> <p>具體來說，英特爾未來IDM 2.0新戰略有三，首先是未來大部分產品將繼續在英特爾內部工廠生產，並能構建於既有垂直整合製造的競爭優勢，搭配更先進製程技術，如7奈米製程、SiP晶片封裝技術等，實現產品優化，提高經濟效益和供貨彈性。</p> <p>其次，在現有合作基礎上，該公司將擴大與第三方代工廠的生產合作模式，除了現有的通訊、網路、繪圖相關晶片代工之外，英特爾2023年開始也將把部分的消費級CPU（如桌上型PC）與資料中心伺服器使用的CPU外包，由這些代工廠分擔英特爾工廠部分產能。尤其，基於IDM 2.0新模式下，Pat Gelsinger強調，該公司將加強與台積電、三星在內等主要晶圓代工業者的合作，以讓自己生產能夠更保有靈活彈性，來因應用不同成本、效能、生產進度與供應鏈變化，優化自家產品藍圖。</p> <p>除了擴大第三方代工自家產品，英特爾還計畫推出新的晶圓代工服務（Intel Foundry Services，IFS），為客戶提供晶圓製造服務，來滿足全球半導體製造的龐大需求，它未來更大目標是要成為美國和歐洲晶圓代工主要供應商，服務全球客戶。這是英特爾IDM 2.0第三個戰略。</p> <p>由此來看，英特爾這次制定的新戰略，也反映出這家50年老牌半導體公司也要開始轉型，不再純以下游的硬體平臺商為主要銷售對象，而是向上也要能夠服務中游的IC 製造公司，要讓自己能夠與台積電、三星等一線代工廠同競爭。</p> <p>但英特爾不是第一次揮軍晶圓代工市場，早在2014年，時任的英特爾執行長Brian Krzanich就曾宣布開放其晶圓廠，來提供客製化晶圓代工服務（Intel Custom Foundry），藉由該公司在晶圓廠的多年製造經驗和市場領先地位，試圖打入晶圓代工業務發展出新的商業模式，彌補內部龐大研發成本。</p> <p>但幾年下來，該業務發展過程並不順遂，即使先後有韓國LG與中國展訊等業者找上門合作，委由英特爾代為生產10奈米和14奈米Arm架構處理器等，但最終仍以失敗收場，甚至2018年一度傳出英特爾要終止晶圓代工業務的消息。</p> <p>其中可歸納2個主因，一來，該代工服務推出的同時，當時英特爾適逢10奈米晶片推出延遲，以及遭遇14奈米CPU供應短缺的挑戰，使得它只能將重心放在核心CPU業務，無暇兼顧晶圓代工業務，二來是英特爾在晶片設計過程提供客戶使用的軟體工具，大多是經過客製化的工具，而非標準化的通用工具，客戶很難直接用它來設計自己的CPU，使用上帶來諸多限制。</p> <p>儘管，當時英特爾聲稱製程領先優勢高於競爭對手3.5年，但由於製程開發受阻，也讓它逐漸失去原本保有的領先優勢，不只在CPU競爭市場上，讓AMD重新回到與英特爾對抗的檯面，連原本領先製程競爭優勢，也逐漸落後於台積電，越來越多IC廠商轉而委託台積電生產10奈米、7奈米晶片產品。就連蘋果都棄它轉投台積電生產自家手機晶片。</p> <p>直到今年之前，英特爾多專注於核心CPU業務，聚焦CPU新產品研發，以用於雲端資料中心、5G網路、AI加速應用，鮮少提及晶圓代工業務。</p> <p>不過，Pat Gelsinger上任後第一場公開演講揭露未來公司新戰略時，首度將晶圓代工列為推動IDM 2.0計畫關鍵一環，這麼做的原因，Pat Gelsinger解釋，與CPU產品市場相比，晶圓代工更是一個高達一千億美元規模的潛在市場，且大部分需求增長來自邊緣運算，這正是英特爾擅長的部分，他誇下豪語：「不僅要進軍晶圓代工，更要打造世界級的晶圓代工業務，成為美國與歐洲市場主要的晶圓代工服務商。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0331-%E8%87%B3%E6%B5%A9-new%20fab%20-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Intel.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>英特爾最新的晶圓廠是在2020年於亞利桑那州Ocotillo園區（上圖）啟用營運，負責生產10奈米微處理器，今年該公司還有2座新晶圓廠將在該園區動工興建，未來除了將用來生產英特爾現有的產品，也將提供IFS代工服務。</strong>（圖片來源／Intel）</span></p> <p><span style="font-size:28px;"><strong>成立新的IFS部門，代工CPU產品包含x86、Arm等</strong></span></p> <p>儘管身為全球CPU龍頭，但前一次跨足晶圓代工，英特爾並未占到太大優勢，甚至因此重摔了一跤。所以，英特爾這次決定新設一個完全獨立的晶圓代工服務事業群（Intel Foundry Services，IFS），目前該公司主要的事業群包括以PC為主的客戶運算事業群（CCG）、資料中心事業群（DCG）、非揮發性記憶體（NSG）、物聯網事業群（IOTG），以及可程式解決方案事業群（PSG），未來IFS也將成為其中一員。該部門將由半導體產業資深老將，也是現任英特爾供應鏈主要負責人Randhir Thakur領軍，並直接向CEO彙報。</p> <p>新的IFS部門未來將提供最先進製程及封裝技術，而做為其代工服務的一部分，將納入現今主流CPU設計架構，包括x86、Arm、RISC-V處理器產品，可用於生產AI加速運算、繪圖處理、互連、光纖網路等處理器，IFS客戶亦可存取英特爾的晶片設計服務，無縫地將晶片轉成解決方案。</p> <p>英特爾也宣布與兩家EDA工具商Cadence和Synopsys達成合作協議，要讓自家晶片設計能夠支援產業標準EDA工具和工作流，讓客戶可以更容易使用標準PDK製程設計套件，來構建其晶片設計。</p> <p>不只成立新的IFS部門，英特爾未來更計畫斥資200億美元在美國亞利桑那州興建兩座晶圓廠，預計今年內動工，不過英特爾並未公布預估完工與上線日期。目前英特爾晶圓製造廠大多設在美國本地，其中有6座分布在奧勒岡州、亞利桑那州和新墨西哥州，未來新晶圓廠啟用後，除了將用來生產英特爾現有的產品，也將提供代工服務。估計可帶來逾3,000個高科技的高薪職缺，超過3,000個營建工作機會，以及替當地帶來1.5萬個長久的工作機會。</p> <p>除了亞利桑那州，英特爾還有下一階段的產能擴充計畫，地點可能是美國、歐洲與其它地方，今年會公布更多細節。</p> <p>除了大舉進軍晶圓代工市場之外，在核心CPU業務上，英特爾還揭露未來7奈米製程產品藍圖，第一款英特爾7奈米製程產品，將會使用於美國新一代Aurora超級電腦Ponte Vecchio。不僅如此，還有一款資料中心專用的7奈米製程處理器Granite Rapids，今年第二季會送到設計團隊手上測試。而另一款桌上型CPU產品Meteor Lake同樣採7奈米製程，預計將在2023年推出。Pat Gelsinger還補充提到，2023年將與台積電合作，提供CPU產品予英特爾的客戶端及資料中心端客戶。</p> <p>作為新生的英特爾，Pat Gelsinger也宣布將重啟原本停辦多年的IDF開發者論壇活動，並改以Intel On作為活動新名稱，更預告首場開發者大會將於今年10月舊金山舉辦。</p> </div></div></div>
2021/3/31 15:14作者余至浩https://www.ithome.com.tw/news/143560
蘋果WWDC將在6月7日於線上登場，Swift學生挑戰賽開放申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/wwdc21/" target="_blank">蘋果本周宣布</a>，一年一度的全球開發者會議（Worldwide Developers Conference，WWDC）將在6月7日至11日舉行，由於尚處疫情期間，將沿襲去年的虛擬模式，同時開放全球使用者參與，今年也將續辦第二屆Swift學生挑戰賽（Swift Student Challenge）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0331-WWDC21-1(1).png" style="width: 400px;" /></p> <p>蘋果每年都會藉由WWDC發表新服務，舉行各種會議，以及揭露最新的蘋果平臺與工具，外界預期今年會在WWDC上露面的，包括新一代的iOS/iPadOS/tvOS 15、watchOS 8與macOS 12等作業系統，也猜測蘋果可能會發表採用蘋果自製處理器M1的新裝置，或是讓外界一窺蘋果正在開發的混合實境（MR）頭戴式裝置。</p> <p>至於<a href="https://developer.apple.com/wwdc21/swift-student-challenge/" target="_blank">Swift學生挑戰賽</a>則是針對13歲以上的學生所設計的比賽，鼓勵學生以Swift程式語言創作，於Swift遊樂場中打造一個可於3分鐘內體驗的互動式場景，所有的內容都應該以英文表達，而且必須可於離線時運作，即日起開放申請。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0331-WWDC21-2.png" style="width: 400px;" /></p> <p>第一屆的Swift學生挑戰賽總計有來自41個國家的350名學生獲獎，其中有兩名學生來自臺灣。</p> </div></div></div>
2021/3/31 13:25作者陳曉莉https://www.ithome.com.tw/news/143554
挑戰Clubhouse，Spotify收購語音社交平臺業者Betty Labs
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Clubhouse掀起語音社交服務風潮，串流音樂服務<a href="https://newsroom.spotify.com/2021-03-30/spotify-acquires-locker-room-and-announces-plans-for-a-new-live-audio-experience/" target="_blank">Spotify也在周二宣布</a>，收購運動主題的即時線上聊天室服務Locker Room的開發商Betty Labs。</p> <p>Betty Labs先後獲得知名投資公司Lightspeed、GV、Precursor Venture的投資，它去年10月正式推出的Locker Room專門鎖定運動迷，提供線上即時以及隨需兩種聊天服務。</p> <p>Spotify表示，這項收購是在該公司建立「未來音訊格式」的願景目標與既有成果的基礎上推動，將可加速Spotify跨入線上語音的腳步。</p> <p>Spotify研發長Gustave Söderström指出，Spotify平臺上的創作者及用戶一直要求即時內容的服務型態，今天這樁收購將可在音樂、podcast及其他音訊之外補強Spotify的服務。</p> <p>Spotify也承諾很快將推出線上即時語音聊天室服務。接下來幾個月內，Spotify會持續改造、擴充Locker Room，使它成為「進階的音訊」。Spotify計畫提供多種運動、音樂、藝文服務及互動功能，讓創作者可和聽眾即時互動。</p> <p>Spotify顯然希望藉此挑戰去年快速走紅的邀請制語音社交平臺Clubhouse。根據市調業者App Annie，截至3月14日，Clubhouse下載次數超過1270萬次。Clubhouse目前僅有iOS版本。</p> <p>也因為Clubhouse沒有Android版，給了<a href="https://www.ithome.com.tw/news/143399" target="_blank">惡意程式機會冒充Android版</a>誘騙用戶下載安裝，藉此竊取400多種服務（包括臉書Messenger、WhatsApp或Outlook）的憑證。</p> </div></div></div>
2021/3/31 13:40作者林妍溱https://www.ithome.com.tw/news/143555
Google Maps將開始支援室內AR導航，增添環保友善路徑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/redefining-what-map-can-be-new-information-and-ai/" target="_blank">Google Maps團隊在本周公布了</a>準備在今年新增的地圖功能，包括室內AR導航Indoor Live View、氣象預測圖層、空氣品質圖層、環保友善路徑、所有路徑的比較，以及因疫情而衍生的外帶提醒功能。</p> <p>Live View為一結合實景與地圖的徒步導航功能，且採用了Google所開發的全球本地化（Global Localization）技術，以手機上所呈現的位置來比對全球數十億的街景圖像，於是能在地圖上秀出箭頭與提示，以協助使用者辨識正確的行進方向。</p> <p>之前Live View僅支援戶外，現在Google則準備將它應用在諸如機場、交通轉運站及大型購物中心等室內環境。在新的Indoor Live View功能問世後，使用者在機場內就可利用地圖尋找電梯、登機門、報到櫃臺、洗手間或是提款機，而且搭配箭頭與說明；或者是在購物中心內利用Indoor Live View來查找取貨的商店位置。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Indoor_Live_View_2_QSAeaS7.gif" style="width: 192px;" /></p> <p>Indoor Live View現已支援美國芝加哥、長島、洛杉磯、紐瓦克、舊金山、聖荷西與西雅圖的購物中心，幾個月後將會擴大支援東京與蘇黎世的機場、購物中心及車站。</p> <p>此外，Google Maps將會有新的氣象預測層及空氣品質層，前者可顯示各地的氣象預測，將在未來幾個月於全球釋出，後者則可顯示各地的空氣品質，以讓容易過敏的使用者，避免進入煙霧濔漫或是火災地區，將率先現身於澳洲、印度與美國市場。</p> <p>有鑑於全球愈來愈注重環保與碳排放，未來Google Maps在替使用者規畫路徑時，若最快路徑與低碳路徑的到達時間差不多，系統將自動以低碳路徑作為預設值，就算所找出的最快路徑比低碳路徑快一些，系統也會列出低碳路徑供使用者參考，使用者亦設定永遠採用最快路徑。此一環保友善路徑功能將會率先於美國市場推出，之後再擴張至其它國家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0331-google%20maps%20eco%20path.png" style="width: 300px;" /></p> <p>此外，有些國家設置了低碳區域，禁止柴油車或貼有特定排放標籤等容易造成污染的車輛進入，Google Maps也會在所提供的路徑行經這些區域時跳出警告，該功能預計於今年6月出現在德國、荷蘭、法國、西班牙及英國市場。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Low_Emission_Zone.max-1000x1000.png" style="width: 191px;" /></p> <p>幾個月之後，Google Maps還會提供一個可瀏覽所有交通方式的全面檢視功能，使用者只要輸入目的地，地圖就會直接列出所有的交通方式而不必再切換標籤，而且還會根據使用者的偏好或是該城市的熱門選擇進行排序，例如使用者經常騎腳踏車，那麼地圖上就會顯示更多的腳踏車路徑，假使使用者身處諸如紐約、倫敦或東京等地鐵便利的大都市，地鐵資訊就會出現在首位。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/2D.gif" style="width: 192px;" /></p> <p>上述功能全都同時支援Android與iOS平臺，也都會在今年上線，惟上線時間不一。</p> </div></div></div>
2021/3/31 13:56作者陳曉莉https://www.ithome.com.tw/news/143556
Google Meet無上限免費服務再展延到6月30日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://twitter.com/GoogleWorkspace/status/1376957338733674499" target="_blank">Google 本周再宣布</a>，Google Meet無上限免費服務，將再展延到6月30日。</p> <p>去年因為COVID-19疫情各城市封鎖令之故，Google等視訊平臺商紛紛宣布免費版服務開放無上限通話。<a href="https://www.ithome.com.tw/news/140259" target="_blank">Google於去年4月底開放</a>，雖然當時預定10月1日恢復限制，不過隨著疫情持續，9月底Google首度宣布展延到今年3月31日。在最新的展延措施下，用戶可免費以Google Meet和親友、公司同事等視訊到6月30日。</p> <p>不過這個無上限的意思，是指每天不限通話次數，每天最長可視訊24小時。</p> <p>用戶只要有Google帳號皆可透過網站或Android、iOS App使用免費版Google Meet。Google強調免費版Google Meet在視訊傳輸過程中提供加密、放大鏡等輔助功能，在美國還支援即時字幕。</p> <p>不過非大型企業、學校及機構使用、具備250人同時與會，單一網域最多10萬人同步觀看還可錄播會議的豪華版Google Meet，則在去年9月30日已恢復收費。</p> </div></div></div>
2021/3/31 13:00作者林妍溱https://www.ithome.com.tw/news/143553
下載超過2千萬次的Docker映像檔被爆含有挖礦軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>容器映像檔受到許多開發人員歡迎，卻也暗藏危機。<a href="https://unit42.paloaltonetworks.com/malicious-cryptojacking-images/" target="_blank">安全廠商發現</a>，Docker Hub上有30個映像檔，下載總數超過2000萬次，竟然內含挖礦程式。</p> <p>容器映像檔是開發雲端應用的重要應用，Docker Hub則是預設的容器儲存庫。透過容器映像檔管道，攻擊者即可將惡意程式植入到雲端上。</p> <p>安全公司Palo Alto Networks研究人員Aviv Sasson，在Docker Hub上發現的30個惡意容器映像檔，分別來自10個不同帳號，總下載次數超過2000萬。其中內含的挖礦軟體九成以上是XMRig，其餘為Xmr-stak。</p> <p class="rtecenter"><img alt="" src="https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/chart-1.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Palo Alto Networks</span></p> <p>以目標貨幣來看，九成為挖Monero（門羅幣），少部份是Grin（6.5%）及Arionum（3.2%）幣。</p> <p class="rtecenter"><img alt="" src="https://unit42.paloaltonetworks.com/wp-content/uploads/2021/03/chart.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Palo Alto Networks</span></p> <p>透過檢視採礦池，研究人員估計這些挖礦軟體，已經產生價值超過20萬美元的加密貨幣。</p> <p>Sasson檢視這些映像檔標籤，發現有些映像檔針對不同CPU架構或作業系統，使用不同的標籤，顯示攻擊者也企圖對不同受害者OS及CPU架構環境提供「客製化」的映像檔。還有些映像檔包含不同挖礦軟體的標籤，意謂攻擊者可根據用戶硬體，使用最適合的挖礦軟體。</p> <p>透過分析挖礦軟體的貨幣錢包位址或礦池，研究人員也辨識出10個Docker Hub帳號中有4個來自同一波攻擊活動。Sasson去年的研究發現，一個使用azurenql帳號的攻擊者，他所植入Monero挖礦軟體的Docker映像檔，被下載次數超過1000萬次。</p> <p>研究人員指出，這次研究僅利用電子錢包位址關聯分析，就找出那麼活躍的惡意映像檔，他懷疑實際情況可能更為嚴重，因為有些執行個體中的惡意程式偵測更為不易。</p> </div></div></div>
2021/3/31 10:31作者林妍溱https://www.ithome.com.tw/news/143546
美聯社：SolarWinds駭客已存取美國土安全部前任高層信箱
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月被揭露的SolarWinds攻擊，情況可能比先前知道的更為嚴重。<a href="https://apnews.com/article/solarwinds-hack-email-top-dhs-officials-8bcd4a4eb3be1f8f98244766bae70395" target="_blank">美聯社本周報導</a>，SolarWinds背後的駭客組織，已經存取了前國土安全部高層官員的信箱。</p> <p>去年由安全廠商FireEye自爆被駭揭開序幕的SolarWinds供應鏈攻擊中，一個受國家支持的駭客組織將惡意程式，包括Sunburst嵌入SolarWinds的Orion軟體更新機制，再下載到其客戶內部網路。美國網路安全暨基礎架構安全署（CISA）等單位相信，這駭客可能和俄羅斯政府有關。</p> <p><a href="https://www.ithome.com.tw/news/142777" target="_blank">美國聯邦政府公布</a>共有9個部會受害，包括商務部、能源部、財政部、國土安全部和<a href="https://www.ithome.com.tw/news/142920" target="_blank">最新傳言</a>的聯邦航空總署（FAA）及美國太空總署（NASA）。但是這些單位的災情外界則不得而知。</p> <p>不過美聯社本周引述多位據稱是現任及前任政府官員的匿名消息人士報導，川普時期的代理國土安全部長Chad Wolf及負責追查外國政府威脅的網路安全官員，就遭到駭客存取。至於駭入這些人士有多少情報價值則不得而知。</p> <p>消息人士指出，被駭後幾天，Wolf和其他國土安全部官員都改用徹底刪除軟體的新手機，並以加密通訊軟體Signal通訊。</p> <p>國土安全部並未對此評論。</p> <p>除了國土安全部，另有消息人士證實FAA的確影響到，而且FAA礙於技術老舊，無法及時反應，花了好幾個禮拜才搞清楚有多少臺伺服器跑SolarWinds軟體。FAA今年二月一開始還對美聯社說，未受到SolarWinds攻擊影響，後來又改口說正在調查中。</p> <p>此外，SolarWinds攻擊駭客也取得了能源部官員的行程，包括當時的部長Dan Brouillette。不過這些行程並非機密行程，也依公開紀錄法可對外公開。能源部也表示，沒有證據顯示代管官員行程的伺服器網路遭駭入。</p> <p>而三月最令全球政府關注的網路安全消息是Exchange Server漏洞。在微軟3月2日公布ProxyLogon漏洞及Hafnium駭客開採行動第一周，安全廠商指從州政府、郡政府到警消單位都有公家單位被駭，但沒有聯邦政府遇駭的消息。</p> <p><a href="https://www.reuters.com/article/us-usa-cyber-solarwinds-idUSKBN2BL1EJ" target="_blank">路透社</a>報導，美國總統拜登計畫簽署一項行政命令，要求軟體公司發現被駭時，必須通報聯邦政府客戶。</p> </div></div></div>
2021/3/31 10:59作者林妍溱https://www.ithome.com.tw/news/143550
不只攻擊者能網釣誘騙，企業防禦與資安產品也可採取欺敵策略反擊
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-1018feng_mian_p4_new.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在現實資安環境中，我們常看到身為攻擊者的駭客，使用釣魚郵件、釣魚簡訊、釣魚網站的伎倆，甚至以假冒名義的方式，透過各式各樣的社交工程手法，目的就是為了誤導使用者，利用人性弱點，騙使用者上當，引導至他們設下的局。例如，以COVID-19等各式主題為誘餌的內容，假冒系統通知或企業名義發動網釣攻擊，以及製作與真實網頁相似的釣魚網站，甚至將網域或電子郵件信箱都偽裝相像。還有精心設計的商業電子郵件詐騙（BEC），會在交易過程過程中後期假冒對方與受害者互動，最後利用變更匯款資訊，讓受害者誤信將金錢匯至對方人頭帳戶。</p> <p>然而，這樣的騙術只有攻擊方可以利用嗎？防禦方當然也可以這麼做。</p> <p>近年來，這類誘捕、欺敵應用再受關注，最主要的原因，除了攻擊者不段突破防護，使得資安領域對欺敵技術產生濃厚興趣，更值得關注的是，在2020年8月，MITRE新公布了Shield主動式防禦知識庫，當中統整了主動式防禦有深入的剖析，幫助防禦者加深對對手行為和交戰的理解。</p> <p>而在這個Shield知識庫中，除了包含基本的防護，像是安全控制、隔離、系統活動監控、API監控、行為分析，以及備份與還原等，包括相當多關於誘敵的技術手法，成為主動式防禦重要一環。</p> <p><span style="font-size: 28px;"><strong>從Honeypot到Deception，近年欺敵應用層面更廣</strong></span></p> <p>事實上，談到誘餌、欺敵在資安防禦面的應用，多數人可能想到的是密罐（Honeypot），確實，這樣的概念在30年前已經存在，防禦方很早就在使用誘捕的概念，誘使攻擊者攻陷假系統，觀察網路被入侵，做到攻擊行為追蹤或是發現新攻擊模式。</p> <p>只是，早期Honeypot主要放在網際網路去收集資安情資，通常也缺乏集中控管的機制，隨著後續不斷演進，特別的是，自2016年以來，市場上開始出現主打欺敵（Deception）平臺的產品，部署於企業內部網路環境。</p> <p>同時，關於誘餌手法的應用，現在似乎也更常見於資安應變的處理方式，以及產品功能，加上前面提到的MITRE Shield，也正將欺敵相關戰略與戰術手法，做出全面性的歸納與統整，讓防禦者更好觀察與反擊。</p> <p>顯然，從企業防禦角度來看，使用欺敵技術去干擾攻擊者，也是相當合理的一件事，然而，這樣的誘敵概念，現在的企業防禦與資安產品能如何運用？</p> <p><strong style="font-size: 28px;">誘餌技法成企業防禦新招，資安事件處理也是適合使用場景</strong></p> <p>對於企業資安防護而言，這類誘敵的技術手法有那些呢？根據MITRE Shield所歸納的技術手法來看，舉例來說，誘餌帳號（Decoy Account）就是一種，這是專門為主動防禦或欺騙目的而建立，可用於使系統、服務與軟體看起來更逼真，而像是誘餌帳密（Decoy Credentials），包括帳號密碼、瀏覽器Token與其他形式的身分驗證資料，可以植入很多位置並加以利用，此外，還有誘餌系統（Decoy System），不論採實體、虛擬或模擬方式，偽裝成防禦者網路上相同的PC、伺服器、IoT與網路設備等，作為攻擊者目標或實驗環境。</p> <p>值得關注的是，對於這些不同手法的使用，MITRE認為都產生了機會空間（Opportunity space），也就是創造防守者可掌握的優勢，以擁有更多的觀察與互動機會。舉例來說，單以誘餌帳號的技法而言，可以產生4種機會，包括：研究對手並收集有關他們及其工具的第一手資料；布署類似絆索的警報器，當攻擊者接觸網路資源或使用特定技術手法時發出警示；在與攻擊者交戰時拋出誘餌帳戶；進一步引入誘餌資訊、用戶與系統，以影響未來對手的行動。</p> <p>更進一步，Shield同時整理出使用案例（Use Cases），例如，透過建立誘餌帳號，可讓誘餌系統與網路看起來更加真實，並監視誘餌帳號是否被攻擊者利用，以及可提供內容並鼓勵攻擊者去做其他活動。顯然，上述相關手法是主動式防禦的重要一環，而整個戰略的制定，更是引領企業防禦上的新思維。</p> <p>當駭客規避了企業防禦滲透至內網，在持續性的監控之下，透過這些手段來混淆攻擊者，引導對方至陷阱、消耗進攻時間，以及確認攻擊手法。</p> <p>企業防禦可以如何利用這樣的戰術？其實簡單的誘餌技法徒手就能運用。例如，由於攻擊者可能會從一些資安死角下手，因此，無人使用的員工帳號可能是對方目標，反過來看，企業在AD伺服器上建立幾組誘餌帳號密碼，看是否有人嘗試利用這組帳密，將可察覺問題。</p> <p>對此，曾協助企業處理資安事件的奧義智慧資深研究員陳仲寬表示，誘餌帳號的管理成本稍微低，是實際可採行的作法，他們注意到有少數企業這樣應用，至於更進階的誘餌技術手法，使用的企業則相當少。因此，衍生的管理成本可能是企業考量的面向。</p> <p>同時，奧義也以他們的自身經驗，說明欺敵手法於資安防護上的應用。例如，在處理資安事件回應（Incident Response，IR）時，為了透過偵測技術瞭解攻擊者的能力，因此他們會在風險可控的情況下，不會將所有惡意程式立即清除，留下一些線索。</p> <p>而這樣的作法，等於也是採取類似的概念，要讓對方以為還沒被發現，但其實是要監控該惡意程式的行為，瞭解攻擊者採取的行動與入侵的管道，以及分辨攻擊者在環境中已經掌握的資源與資產，而在這樣的過程中，他們也可能為了要讓對方拿出更多手段，像是先清除部分後門，再追蹤攻擊者入侵的源頭，或是當知道有一個高權限帳號已經被攻擊者取得，因此先不刪除帳號，但暗中監控，當駭客下次使用該帳號，就可以察覺對方有所行動。</p> <p>對於國內業者的應用趨勢，臺灣安侯建業顧問服務部執行副總經理謝昀澤也有關注，他表示，該公司在2017年處理國內重大資安事件時，曾經建議客戶透過容器技術建構Deception，後續對方也採購了相關解決方案，這也意味著國內企業已經應用相關技術，不過，還沒有客戶會主動詢問相關技術。</p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-%E5%B0%9A%E6%9C%AA%E8%AA%BF%E6%95%B4%E5%B0%BA%E5%AF%B8-1018%E5%B0%81%E9%9D%A2P4(3).jpg" style="width: 600px; height: 391px;" /></strong></span></p> <p><strong style="color: rgb(105, 105, 105);">【欺敵平臺產品近年被研究機構列為新資安技術焦點之一】</strong><span style="color: rgb(105, 105, 105);"><strong>對於欺敵平臺產品的技術發展，研究機構Gartner在2019年整理出這類平臺架構簡圖，包含各式誘餌的建立與客制化，以及與SIEM、SOAR與其他資安工具的結合應用等，讓外界更好了解欺敵平臺的發展方式。</strong></span>（<span style="color: rgb(105, 105, 105);">圖片來源／Gartner</span>）</p> <p><span style="font-size: 28px;"><strong>主打欺敵技術的資安產品前幾年已問世，未來發展值得關注</strong></span></p> <p>在企業防禦應用欺敵手法之外，資安產品同樣也在應用欺敵的概念，不論是發展專屬產品，或是在既有資安產品加入欺敵概念的功能或機制。</p> <p>以專屬產品而言，在2015年後，市場上出現主打欺敵技術的資安新創，研究機構Gartner在2017年關注新技術時，也提及Deception欺敵技術，並指出在企業防火牆內使用這樣的技術，可以讓企業更好檢測出已入侵的攻擊者，提升對於事件偵測的可信度。到了2019年6月，Gartner列出6家發展Deception平臺的廠商，並認為這類平臺在偵測威脅時阻力小，可替代或補強其他偵測技術；另外還有一家Cyber source Data Wellington Research的研究報告，指出該技術領域有18家廠商，其中已引進臺灣的有Attivo Networks、Fidelis與Rapid7。</p> <p>只是我們發現，主打欺敵技術的資安產品還不算多，目前也還沒看到有國際大型資安業者發展這類欺敵平臺產品。</p> <p>為何還沒有資安大廠投入？長期研究威脅情資的TeamT5執行長蔡松廷表示，在完整的威脅情資理論中，欺敵本來就是當中的一個手法。他強調，不論是Honeypot或Deception，其實都是會有作用的，但這是有條件的，其代價與管理成本都要能夠適合自己。</p> <p>對於上述問題，他認為有兩個原因，分別是必要性與技術門檻。</p> <p>從必要性的角度來看，他用了一個簡單的例子來比喻。以一臺汽車而言，安全配備有很多種，從安全帶、安全氣囊、ABS煞車，到現在很多高科技的主動安全技術，如果大部分車子的安全帶、安全氣囊與ABS煞車都還沒完備，高科技主動安全是不會被使用的。回到欺敵技術來看，這種技術就好比是第二道或第三道防線，但若大部分企業可能第一道防線都還沒完整的情況下，是不會使用欺敵技術的。而且，Deception若帶來更多的管理負擔還有誤判，更需要有團隊去處理。因此，這類產品的必要性居次，並受到企業採購成本、管理成本影響。雖然國外新創已發展專屬欺敵平臺產品，若以資安預算投入先後順序考量，蔡松廷認為可能現在市場還太小，使得資安大廠還未投入。</p> <p>其次是技術門檻，新進業者要能設計讓駭客能相信都是真的系統、服務、環境，並開始動作，有其難度，加上每個企業環境都不一樣，很難做一套產品就通通都適用。因此，從擬真度、誤判與被繞過的因素來看，是要切入此領域廠商需要面對的問題。</p> <p>再從國際上已經成功發展專屬欺敵平臺產品來看，這類產品已經具備哪些特性？以Attivo Networks為例，他們已建構集中式控管的欺敵平臺，宣稱能快速建置大量高擬真的各式網路資產誘餌，並使用AI技術學習內網配置與狀態來部署誘餌，具有系統客製化與高迎擊能力，以創造攻擊者無法區別誘餌和真實裝置的環境，使對方遠離企業真實資產，主動誘使他們在欺敵環境中活動，能夠大幅提升EDR的威脅偵測效能。</p> <p>不過，各家廠商欺敵平臺的技術不一，如何能在成本面與技術面取得市場認同，將是持續關注的焦點，可望能為企業帶來更進階的防禦手段。</p> <p>另一我們關注焦點，由於欺敵技術在橫向移動的偵測上，可帶來不錯的效果，只是發現異常後，還是要通知EDR、SIEM等設備來處理與阻擋，因此，未來欺敵平臺產品是否可能被其他資安產品整合？TeamT5蔡松廷表示，他認為會，是有這個可能。而我們則是看到市場上已有例子，像是Rapid7推出的InsightIDR，近年就強調加入了欺敵的技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-%E5%B0%9A%E6%9C%AA%E8%AA%BF%E6%95%B4%E5%B0%BA%E5%AF%B8-1018%E5%B0%81%E9%9D%A2P4.jpg" style="width: 600px; height: 337px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>【將欺敵概念應用在資安產品有多種使用方式】</strong></span><strong style="color: rgb(105, 105, 105);">對於欺敵概念在資安防禦的應用，資安廠商奧義智慧提出了一個不同的使用面向，是欺騙勒索軟體這臺主機已被加密，達到「數位疫苗」的效果，這原是他們去年底在鑑識過程中所採取的策略，現在，他們將針對每年主流的勒索軟體設計專屬疫苗，並內建為產品的防護功能。</strong><span style="color: rgb(105, 105, 105);">（圖片來源／奧義智慧）</span></p> <p><span style="font-size: 28px;"><strong>現有資安產品正同樣看重欺敵帶來的效果，用於強化防護的一環</strong></span></p> <p>不僅如此，以現有資安產品而言，誘餌欺敵的作用同樣受重視，各廠商的切入點可能也有很大的差異。例如，有些從網路安全產品跨入，有些廠商從端點安全產品，並還有更多的使用面向，可能是大家沒有想到的應用面。</p> <p>奧義智慧叢培侃舉例，去年底他們處理國內一起勒索軟體攻擊事件，過程中，由於攻擊者已經發動好幾波攻擊，並且會設置定時炸彈，也就是在指定時間執行勒索加密，因此他們設計了「數位疫苗」，以緩解勒索軟體的危害。</p> <p>特別的是，這個數位疫苗其實就是一種欺敵概念的應用。他解釋，由於他們分析該勒索軟體的運作，會檢查主機上的某些資訊，因此，他們派送的數位疫苗，就是先在這些檢查的位置上，設下類似標籤，目的是讓勒索軟體誤以為已經加密過這臺主機。</p> <p>原來，這個數位疫苗的概念並非是產生抗體，而是偽裝成已經被感染，進而達到與疫苗相同的效果。而這樣的誘騙概念，其實有如電影「末日Z戰」的情節，讓受病毒感染的人形殭屍，最後誤以為主角不是攻擊目標而繞過。因此，這與其他複製誘餌檔案於資料夾前後，一旦發現被勒索加密的使用方式不同。</p> <p>叢培侃表示，當時的應用是特殊任務導向，現在，他們已經準備要針對每年主流的幾支勒索軟體，設計這樣的數位疫苗，並成為產品內建防護機制。</p> <p>此外，關於其他資安產品的應用，聚焦端點控管與資料防護的精品科技，也在關注偽裝欺敵找出內部威脅來源。</p> <p>該公司專案經理陳育徽表示，一般的資安事件警告，比較難分辨出企圖，而誘餌可能是依劇本設計後針對性投放，被觸發就代表著某種企圖行為發生，若搭配其他資安防護產品，如果可以在特徵上及記錄內容透過標籤方式區分真假，可過濾掉不必要資訊。而他們也在嘗試，在端點利用File Generate Algorithm產生檔案，目前實驗結果確實能誘發勒索軟體破壞誘餌。</p> <p>從上述資安產品的應用來看，雖然僅是幾個例子，但已經突顯了誘騙、欺敵的概念，確實在近年持續受到關注，並且同樣可以在防禦上發揮作用。</p> <p>綜合而言，面對攻擊者入侵，各式誘騙、欺敵的技術手法，不同的使用方式，甚至建構企業主動式防禦的戰略，除了可以做到更多的監控、混淆對手，甚至引導或誘使攻擊者前往陷阱，也更容易可以發現攻擊者的意圖，而在模擬真實生態系統的發展之下，若是環境夠擬真並具有與駭客互動能力，未來攻擊者入侵時，防守方將更有能力察覺對方、牽制對方與影響對方的入侵行動。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/mitre">MITRE</a></div><div class="field-item odd"><a href="/tags/shield">Shield</a></div><div class="field-item even"><a href="/tags/%E4%B8%BB%E5%8B%95%E5%BC%8F%E9%98%B2%E7%A6%A6">主動式防禦</a></div><div class="field-item odd"><a href="/tags/active-defense">Active Defense</a></div><div class="field-item even"><a href="/tags/%E8%B3%87%E5%AE%89%E9%98%B2%E8%AD%B7%E7%AD%96%E7%95%A5">資安防護策略</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E7%96%AB%E8%8B%97">數位疫苗</a></div></div></div>
2021/3/31 11:06作者羅正漢https://www.ithome.com.tw/tech/143480
臺灣第一家AI獨角獸正式在日本股市掛牌，Appier將瞄準企業自建顧客數據和AI人才短缺帶來的SaaS需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣第一家AI獨角獸新創Appier（沛星互動科技）於3月30日在日本東京證交所Mothers創業板正式掛牌上市，第一天收盤股價1,900日圓，整體股價總值達到約1,897億日圓，相當於臺幣489億元。Appier全球多國設有17個據點，最近開始在歐洲有營收，今年產品目標是要整合旗下四大行銷AI服務到單一介面中。</p> <p>Appier執行長暨共同創辦人游直翰曾參與Google無人車之父Sebastian Thrun的無人車研究計畫，後來轉而將自己擅長的AI技術運用到行銷領域，在2012年創立了Appier，是很早就開始用AI技術提供SaaS服務的AI公司。後來，AI四大巨頭2015年開源釋出AI技術後，才掀起AI產業化的浪潮。Appier也很早就開始經營國際市場，創立才3年，就在亞洲11個城市設有據點，當時被紅杉資本譽為，他們是亞洲少數具有世界級大資料分析術的研發團隊。</p> <p>如今Appier在全球有17個據點，主力市場是東北亞如日本、韓國等，以游直翰透露，在歐、美市場，已經開始有營收，全球員工人數超過500人，日本、印度都有研發團隊，游直翰笑著說，現在管理課題是跨時區團隊的溝通。前Google臺灣董事總經理簡立峰曾指出，像Appier這些臺灣新創就是未來數位大航海時代的新艦隊。因為「新創是數位原生代的企業，可以用這種方法連結全世界的人才。」</p> <p>Appier早期AI產品是透過演算法來追蹤電腦、平板和手機等不同類型裝置的跨螢使用者行為分析，來提供廣告投放預測，到現在發展出了四大AI行銷產品線，涵蓋了行銷漏斗策略的四個階段，包括了用戶獲取、用戶多通路互動、透過AI預測購買意圖轉換用戶，到透過自動化ML來建立用戶輪廓的資料科學平臺。Appier目前主要技術發展重心以少量數據訓練和遷移學習為主的深度學習應用。今年產品策略是整合四大產品，從現有資料流互相串接方式，進一步可以讓顧客在單一平臺介面中檢視。</p> <p>採取SaaS服務模式的Appier，目前有800多家企業用戶，每天線上運作的顧客AI模型超過3,000個，這些AI模型每天用來預測各種顧客行為的推論次數近290億次。因為採取SaaS模式，四大產品平臺的資料流也能彼此相互拋轉，透過模型預測後蒐集到的用戶數據又能用於自動建模之用，游直翰透露，每年既有用戶的用量成長率高達18%，再加上新顧客，這樣的正循環是Appier成長的關鍵。</p> <p>隨著隱私議題越來越受到重要，網路巨頭開始管制瀏覽器上任意第三方Cookies追蹤機制，游直翰指出，獲得顧客同意後的行為數據蒐集將成為重點，企業會越來越重視自己來蒐集和累積顧客資料，再加上大量AI人才短缺，都會帶動SaaS服務的需求。</p> <p>Appier是繼趨勢科技在2000年日本東京證交所掛牌交易後，數十年來，第二家同樣在日本東京證交所掛牌的臺灣軟體公司。游直翰直言，在日本上市的原因，除了因為Appier的顧客以日本企業居多之外，他指出，日本資本市場更看重SaaS服務和軟體公司的價值。</p> <p> </p> </div></div></div>
2021/3/31 09:28作者王宏仁https://www.ithome.com.tw/news/143545
IBM開始提供業界第一個量子開發人員認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM現在開始提供<a href="https://www.ibm.com/blogs/research/2021/03/quantum-developer-certification/">量子開發人員認證</a>，供所有使用開源量子運算框架Qiskit的開發人員，可以獲得官方背書，並且作為一個正式的技能，在企業中進行量子程式開發工作。</p> <p>Qiskit是一個由IBM研究院所開發的開源量子運算框架，其提供了多種工具，可以讓開發者創建和操作量子程式，並且在量子雛形裝置上執行這些程式。IBM提到，Qiskit讓開發者僅需要具備Python和線性代數基本知識，就可以開發能在真正量子運算硬體上執行的程式。</p> <p>Qiskit被大量的使用，全球安裝次數已經超過60萬，IBM研究院從2017年推出Qiskit以來，成千上萬的用戶使用Qiskit開發量子運算應用程式，除了舉辦黑客松外，許多學校和教育活動也都使用Qiskit，因此IBM認為是時候設定Qiskit新的目標，推出量子運算系列認證中第一個認證。</p> <p>IBM依據自家訂定的量子發展路線前進，正試圖建立一個多元化，且基於雲端的全球生態系，讓生態系中的開發人員，可以將量子運算技能帶入自己的社群和產業中。而透過量子開發人員認證，公司和研究機構便有依據可循，能以認證作為評估開發人員量子運算能力的基準，該認證的主要對象，是擔任企業中技術領導職務的人，藉由通過量子運算認證，有助於他們設立組織中的量子運算發展方向。</p> <p>要取得IBM量子開發人員認證，需要回答Pearson VUE平臺上的60道題目，參加認證的人需要具有使用Qiskit，在IBM量子電腦和模擬器上，創建和執行量子運算應用程式的經驗，並且要可以在幾乎沒有產品文件的情況下，執行這些任務。這個認證開放給全球開發人員參加，目前僅提供英語。</p> <p>目前推出的量子開發人員認證，僅是這一系列認證的其中一個，把重點放在參加認證者對量子運算的熟悉度，以及使用Qiskit建構和執行量子電路的能力，而且接下來的其他認證，會要求受測者熟悉地建構量子電腦應用程式解決最佳化、化學和財務方面的問題。這些認證會和IBM量子電腦的軟硬體一起發展，證明受認證人員具備使用最新硬體和應用程式模組的能力。</p> </div></div></div>
2021/3/31 10:04作者李建興https://www.ithome.com.tw/news/143537
AWS提供全託管紅帽OpenShift服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在雲端平臺正式啟動<a href="https://aws.amazon.com/tw/blogs/aws/red-hat-openshift-service-on-aws-now-generally-availably/">Red Hat OpenShift Service（ROSA）</a>，提供全託管OpenShift服務，讓原本熟悉紅帽OpenShift工具和API的用戶，簡單地從原本的資料中心搬遷到AWS上，並且使用標準API和現有工具，快速開發創新應用。</p> <p>ROSA由AWS和紅帽聯手支援，提供全託管的OpenShift服務，緊密整合AWS平臺，讓用戶可以簡單地創建叢集，並且採用消費計價模型，與AWS部署合併帳單。由於兩企業直接合作的關係，因此用戶可以使用快速且直接的方式，將部分或是全部的OpenShift部署，搬遷到AWS上。</p> <p>熟悉紅帽OpenShift的用戶，可以在AWS上的OpenShift部署，使用標準API以及現有的OpenShift工具，來加速應用程式開發，同時也可以使用AWS運算、機器學習和網路等各種服務，來擴展或是開發創新應用。ROSA服務由紅帽和AWS共同管理和支援，因此用戶可以同時向紅帽以及AWS請求支援服務，但是只會收到來自AWS的帳單。</p> <p>目前ROSA已經在許多地區上線，包括美西、美東、南美、加拿大和歐洲，而亞太地區則在東京、首爾、孟買、新加坡和雪梨提供。</p> </div></div></div>
2021/3/31 10:15作者李建興https://www.ithome.com.tw/news/143542